web

WAF攻防之SQL注入篇

本文以MySQL为研究对象，总结相关WAF注入绕过技术，通过实战演练让大家了解各...

10 月前 0 0 13

渗透的本质是信息搜集（第一季）

目标资产信息搜集的程度，决定渗透过程的复杂程度。目标主机信息搜集的深度，决定后...

10 月前 0 0 16

任意文件下载引发的思考

最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚...

10 月前 0 0 10

基于MetaSploit内网穿透渗透测试

自己在无聊捣鼓windows渗透的时候想到以往都是基于内网渗透，想要更加自由地进...

10 月前 0 0 3

枚举子域名

1. 背景开始渗透一个网站前，需要知道网站的网络资产：域名、IP等，而IP和域...

10 月前 0 0 24

SQL注入 | 9种绕过Web应用程序防火墙的方式

Web应用程序防火墙（WAF）的主要作用是过滤，监控和阻止各类进出Web应用程序...

10 月前 0 0 12

挖洞思路 | 账号攻击的几种常见手法

web 安全事件中，账号，通常是呈现给攻击者的第一接触点，与账号相关的功能若存在...

10 月前 0 0 13

DedeCMS V5.7 SP2后台存在代码执行漏洞

简介织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。 Dede...

10 月前 0 0 9

利用MySQL UDF进行的一次渗透测试

最近，我对某金融机构做渗透时发现他们拥有自己的内网，并且后端使用的是MySQL ...

10 月前 0 0 7

SSRF技巧之如何绕过filter_var( )

译文声明本文是翻译文章，文章原作者theMiddle，文章来源：medium....

10 月前 0 0 26

PHPCMSv9逻辑漏洞导致备份文件名可猜测

简要描述一处逻辑漏洞导致备份文件名可猜测，影响phpcmsv9所有版本。一、...

10 月前 0 0 7

Python读取mdb文件以及shell检测

最近写了两个python的脚本不过实际意义不是很大，就是想练练python写程序...

10 月前 0 0 3