web

上传绕过WAF

默认状态 [mw_shl_code=bash,true]——WebKitForm...

10 月前 0 0 10

【技术分享】如何绕过最新微软Edge补丁并继续欺骗地址栏加载恶意警告页面

概述本周二，微软推送了一个重大补丁，修复了许多个重大安全漏洞，极大地提高了Ed...

10 月前 0 0 8

Python实现Awvs自动化扫描

最近再做一个python的小程序，主要功能是实现Acuenetix Web Vu...

10 月前 0 0 14

利用Kali进行WiFi钓鱼测试实战

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用。请不...

10 月前 0 0 8

Linux提权：从入门到放弃

日站就要日个彻底。往往我们能拿下服务器的web服务，却被更新地比西方记者还快的管...

10 月前 0 0 2

PHP网站渗透中的奇技淫巧：检查相等时的漏洞

PHP是现在网站中最为常用的后端语言之一，是一种类型系统动态、弱类型的面向对象...

10 月前 0 0 8

【重大漏洞预警】Struts 2 远程代码执行漏洞(s2-045\s2-046) (含PoC)

背景介绍近日，安全研究人员发现著名J2EE框架——Struts2存在远程代码执...

10 月前 0 0 8

Python如何防止sql注入

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用...

10 月前 0 0 6

内网漫游之如何使用JavaScript在路由器上执行任意代码

首先，让我们先来了解一下相关的技术背景。我们都知道NAT（网络地址转换）技术，...

10 月前 0 0 11

攻击者正在利用Windows的0 day漏洞攻击北美地区100多家企业

写在前面的话 FireEye旗下的Mandiant公司在周二发布了2017年M-...

10 月前 0 0 5

APP短信轰炸剖析

在日常生活中，由于越来越多的平台在注册会员，找回密码，以及手机支付的时候，为了防...

10 月前 0 0 4

成人网站PornHub跨站脚本（XSS）漏洞挖掘记

写在前面的话当PornHub公布了他们的公开漏洞奖励计划之后，我敢肯定的是该网...

10 月前 0 0 2