web

【技术分享】SQL注入防御与绕过的几种姿势

前言本文章主要以后端PHP和MySQL数据库为例，参考了多篇文章后的集合性文章...

10 月前 0 0 25

【技术分享】看我如何挖到Twitter的XSS漏洞并绕过了CSP（含演示视频）

前言几个月前，我挖到了一个Twitter的XSS漏洞，同时绕过了站点的内容安全...

10 月前 0 0 10

如何创建Powershell持久隐蔽后门

用户开机后每次运行特定的快捷方式文件时触发一段恶意的powershell 代码，...

10 月前 0 0 6

北京联合大学内网渗透小记

故事前景: 目前来到北京联合大学学习逆向工程,教室的局域网实在太卡,所以打起了校...

10 月前 0 0 12

【技术分享】爬虫-化被动为主动

前言现在网上有很多被动式扫描器，配置一个代理给浏览器设置，然后人去点击浏览器上...

10 月前 0 0 8

【技术分享】详细解析PHP mail()函数漏洞利用技巧

0x00 前言本白皮书旨在消除关于PHP mail函数在漏洞利用中的限制的一些...

10 月前 0 0 8

XSS Bot从入门到完成

xss在近几年的ctf形式中，越来越受到了人们的重视，但是出xss的题目最重要的...

10 月前 0 0 17

方程式0day ETERNALBLUE复现之Empire & Msfconsole下的shell获取

在本文中我将为大家复现在前段时间被曝出的，方程式0day Eternalblue...

10 月前 0 0 8

OWASP开源工具antisamy的使用详解

1 前言 Antisamy是OWASP（open web application...

10 月前 0 0 9

见缝插针：DNS泛解析是怎么被黑客玩坏的

网络创立之初，大部分的访问都是通过IP地址来实现的，因web等协议与应用的兴起，...

10 月前 0 0 6

看我如何综合利用3个安全问题成功劫持Flickr账户获得7千美元漏洞赏金

Flickr（ flickr.com）为雅虎Yahoo旗下图片和视频分享平台，提...

10 月前 0 0 16

【技术分享】通过BMP图像像素传输后门payload

在本文中，我将谈谈BMP文件，及如何使用位图文件传输数据或恶意软件有效载荷。通过...

10 月前 0 0 20