web

利用Cobalt strike一步步教你发送钓鱼邮件

前几天，在freebuf上就发表了新的Cobalt strike，提权利器Cob...

10 月前 0 0 9

如何找到SQL注入中的盐

介绍很多人说 Web 应用渗透测试是一个应用已有工具和方法的已知区域，但其实每...

10 月前 0 0 15

【技术分享】超越检测：利用Burp Collaborator执行SQL盲注

前言一直一来，我们的大部分的渗透测试项目都是围绕着Web应用程序和/或涉及数据...

10 月前 0 0 13

【技术分享】多跳板渗透内部核心网络（含演示视频）

根据纵深防御的概念，一个保护重要服务的多层安全架构，在信息技术领域具有重要地位。...

10 月前 0 0 30

绕过网站安全狗拦截，上传Webshell技巧总结（附免杀PHP一句话）

这篇文章我介绍一下我所知道的绕过网站安全狗上传WebShell的方法。思路是：...

10 月前 0 0 7

【技术分享】渗透测试技术之本地文件包含

概述通过加强对本地文件包含(LFI)渗透测试技术的研究，可以帮助渗透测试人员和...

10 月前 0 0 17

【技术分享】XSSI：一个不出名但是影响广泛的Web漏洞

前言找到一个特定类别漏洞两个关键组成部分：对漏洞的认识和找到漏洞的难易。跨站...

10 月前 0 0 14

【漏洞分析】CVE-2016-7281：IE/Edge同源策略绕过漏洞

前言 SOP（同源策略）可以说是Web安全的最核心的安全机制，一旦被绕过，就可能...

10 月前 0 0 8

【技术分享】JSONP注入实战指南

JSONP注入是一种鲜为人知却又相当普遍和危险的漏洞。JSONP是随着最近几年J...

10 月前 0 0 11

【技术分享】利用Discuz e2dk地址XSS挂马分析报告（针对某专业军事论坛）

1月11日，360安全卫士云安全系统检测到国内知名军事论坛“军号网”上出现可疑的...

10 月前 0 0 2

Windows渗透测试利器Pentest Box入门实战教程

PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境。 ...

10 月前 0 0 3

【漏洞预警】WordPress又曝漏洞：REST API由于权限控制失效致内容注入

WordPress最近曝出内容注入漏洞，影响到REST API——来自Sucur...

10 月前 0 0 4