web

【技术分享】内网漫游之SOCKS代理大结局

0×01 引言在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通...

10 月前 0 0 7

傲游浏览器漏洞系列（上）- 任意文件写入，UXSS

Maxthon Browser（傲游浏览器）又是一个当下比较流行的 Andro...

10 月前 0 0 6

浅谈XXE攻击

0×00. 介绍现在越来越多主要的web程序被发现和报告存在XXE(XML E...

10 月前 0 0 143

JavaScript的注入引出技术诈骗

0×01 前言在最近的恶意软件的调查中，我们发现了一些有趣的混淆JavaScr...

10 月前 0 0 12

Metasploit后门免杀模块绕过360

1.第一步：使用msf的脚本后门模块 use exploit/multi/scr...

10 月前 0 0 2

爆破为王 | DSRC课程第二期

前言它山之石，可以攻玉。DSRC课程会定期邀请一些嘉宾进行安全技术分享，希望大...

10 月前 0 0 8

本地文件包含漏洞利用技巧

0x00 前言本文的主要目的是分享在服务器遭受文件包含漏洞时，使用各种技术对W...

10 月前 0 0 11

【技术分享】使用burp macros和sqlmap绕过csrf防护进行sql注入

前言有很多工具可以用来对web应用进行自动化测试。其中最有名的应当是sqlma...

10 月前 0 0 10

【技术分享】多重转发渗透隐藏内网

0x00 About 内网机器如下：说明: 1)Attacker为攻击者,有一...

10 月前 0 0 12

[笔记]AWVS应用之HTTP Fuzzer

0×01 简介自己baidu…… 0×02 HTTP Fuzzer 很多时候在...

10 月前 0 0 7

【技术分享】基于SQLite数据库的Web应用程序注入指南

概述 SQL注入又称hacking之母，是造成网络世界巨大损失而臭名昭著的漏洞之...

10 月前 0 0 8

浅谈Web客户端追踪

随着互联网络的广泛普及，数以亿计网民的网络行为数据早已成为最宝贵的资源，企业通过...

10 月前 0 0 18