web

【技术分享】渗透测试：如何开展前期侦察以及收集敏感信息

一、简介在攻击活动中，对目标的侦察扮演着非常重要的角色。目标侦察并不单单意味着...

10 月前 0 0 7

不老的神器：安全扫描器Nmap渗透使用指南

介绍 nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓...

10 月前 0 0 31

【技术分享】如何借助Burp和SQLMap Tamper利用二次注入

Web应用已经从简单的脚本逐渐发展成完整的页面应用程序，然而越复杂的Web应用就...

10 月前 0 0 7

【技术分享】BadGPO：组策略对象在持久化及横向渗透中的应用

一、前言组策略（Group Policy）是Windows提供的一种功能，可以...

10 月前 0 0 12

新手科普：浅谈家用路由器安全变迁

路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如...

10 月前 0 0 10

【Blackhat】SSRF的新纪元：在编程语言中利用URL解析器

并非完全翻译,掺杂了一点自己的私货和见解。什么是SSRF [1] 服务器端请求...

10 月前 0 0 8

如何使用深度学习检测XSS

一、前言众所周知，深度学习在计算机视觉、自然语言处理、人工智能等领域取得了极大...

10 月前 0 0 9

【DEFCON】看我如何黑掉投票机

0x00 前言 DEFCON 25是我第一次参加DEFCON安全会议，并且它非常...

10 月前 0 0 17

挖洞经验 | 看我如何综合利用4个漏洞实现GitHub Enterprise远程代码执行

大家好，距离上次漏洞披露已有半年之余，在这篇文章中，我将向大家展示如何通过4个漏...

10 月前 0 0 2

我是如何通过命令执行到最终获取内网Root权限的

简介此前我曾发表过一篇ltr101的文章，这是我该系列的第二篇。本文我将为大家...

10 月前 0 0 9

无线安全课堂：手把手教会你搭建伪AP接入点

概述 *本文假设读者对设置伪AP接入点以及Apache配置有足够了解。在本攻击...

10 月前 0 0 18

如何将简单的Shell转换成为完全交互式的TTY

作为一名渗透测试人员，最令人激动的莫过于netcat为我们反弹回了一个shell...

10 月前 0 0 10