web

经验分享 | Burpsuite中宏的使用

Burpsuite宏的介绍 Brupsuite的宏（Macros），是一个预先定...

10 月前 0 0 31

12月13日技术类安全热点

[逆向]一次php加密扩展的破解之旅 http://blog.th3s3v3n....

10 月前 0 0 4

12月8号技术类安全热点

网络犯罪成本解析 https://www.recordedfuture.com/...

10 月前 0 0 11

新手上路 | 德国电信网站从LFI到命令执行漏洞

几个月前，我对德国电信官网telekom.de作了一些子域名枚举，看看是否有一些...

10 月前 0 0 11

新手福利 | Burpsuite你可能不知道的技巧

一年一度的Burpsuite过期的时间又到了，Burpsuite作为Web安全者...

10 月前 0 0 9

Windows Payload免杀方法实验

前言最近的在学习内网渗透过程中，遇到的一个问题就是如何静静的在目标机器执行Pa...

10 月前 0 0 4

无线安全审计工具FruityWifi初体验

FruityWIfi是一款有名的无线安全审计的开源工具，其灵感来自于wifipi...

10 月前 0 0 27

DIY简易Python脚本调用AWVS扫描

前言最近写了一个小系统，需要调用AWVS扫描工具的API接口实现扫描，在网上只...

10 月前 0 0 10

几种典型 JSP WebShell 的深度解析

前言对于一条威胁情报信息，我们需要分析该攻击的指纹信息、相关攻击工具、属于哪个...

10 月前 0 0 13

利用域委派获取域管理权限

域委派是大型网络中经常部署的应用模式，给多跳认证带来很大的便利，同时也带来很大的...

10 月前 0 0 4

内网渗透知识大总结

在没工作之前我常年搞各种高校的网络,边界口漏洞多容易进入而内网机器环境多不严格真...

10 月前 0 0 15

Burpsuite插件开发（二）：信息采集插件

0×00 之前写过burpsuite联动sqlmap的插件，这次是一个信息采集的...

10 月前 0 0 4