web

由Three Hit聊聊二次注入

之前参加“强网杯”，学到了不少姿势，其中的web题three hit印象深刻，考...

10 月前 0 0 11

Ngrok和树莓派绕过企业防火墙并访问内网主机实验

绝大多数安全研究人员所面临的一个常见问题，就是如何在目标网络部署了严格的企业级防...

10 月前 0 0 6

从PNG tEXt到存储型XSS

secist2018-04-17共82299人围观，发现3个不明物体WEB安全...

10 月前 0 0 1

某搜索引擎Self-XSS点击劫持案例分享

在AI横飞的今天，网站页面不挂个聊天机器人都会觉得low，笔者在某搜索引擎的页面...

10 月前 0 0 12

现代版荆轲刺秦王：Struts2 REST插件漏洞（S2-052、S2-056）分析

0×00 风萧萧兮易水寒，壮士一去兮不复还战国末期，大秦实力强盛，大有横扫六合...

10 月前 0 0 15

XSS的另一种利用思路

前言安全测试人员在测试XSS漏洞的时候,用得最多的方式是利用XSS钓鱼攻击,盗...

10 月前 0 0 27

CSRF实战

什么是CSRF？ CSRF(Cross-site request forgery...

10 月前 0 0 21

SSRF的简单科普

首先说一下302跳转，猪猪侠乌云上提出的，可绕过ssrf一些利用限制支持htt...

10 月前 0 0 12

一系列用于Fuzzing学习的资源汇总

本文主要是向大家推荐一系列，用于fuzzing和Exploit开发初始阶段学习的...

10 月前 0 0 9

如何利用MySQL LOCAL INFILE读取客户端文件

一、前言最近一段时间，我忙着跟TheGoonies小伙伴们参加VolgaCTF...

10 月前 0 0 14

Google Hacking信息刺探的攻与防

我们都知道渗透测试中信息收集的重要性，是第一步也是最重要的一步。有的人渗透测试使...

10 月前 0 0 1

挖洞经验 | 看我如何利用一条扫描命令发现价值$2500漏洞

在最近Memcache服务被利用发动反射型DDoS攻击事件之后，我想到了之前我发...

10 月前 0 0 2