web

WAF机制及绕过方法总结：注入篇

本篇文章主要介绍WAF的一些基本原理，总结常见的SQL注入Bypass WAF技...

10 月前 0 0 5

Windows凭证的伪造和窃取技术总结

在Windows环境中，当程序执行时经常会需要用户输入自己的域凭证来实现身份验证...

10 月前 0 0 10

挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞

本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现...

10 月前 0 0 14

突破正则匹配：探寻SQL注入绕过WAF的本源之道

前言：网络上SQL注入绕过WAF的帖子文章纷繁多样，良莠不齐，眉毛胡子一把抓，各...

10 月前 0 0 5

一条网站攻击日志分析引发的思考

前几天发现自己的VPS服务器莫名其妙遭受一些漏洞利用的扫描事件，然后就抓个包看一...

10 月前 0 0 8

GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件

说到GIF动图，大家可能第一反应是手机微信里那各式各样的表情包了，用表情包斗图是...

10 月前 0 0 15

某门户系统授权渗透测试

过程是曲折的，思路是清晰的，结果是光明的。前言目标系统使用SiteServe...

10 月前 0 0 16

挖洞经验 | 用HTTP请求重写实现JSON CSRF

在该篇Writeup中，介绍了作者在某漏洞测试项目中发现JSON类型跨站请求伪造...

10 月前 0 0 13

Unicode同形字符域漏洞

攻击者使用同形字符在gTLD（.com，.net等）以及某些公司的子域中注册同形...

10 月前 0 0 16

记一次对PUBG外挂病毒的反制过程

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、事件前言这事还要...

10 月前 0 0 17

技术讨论 | 某真实渗透实践案例分析

一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，...

10 月前 0 0 5

技术讨论 | Fuzz绕过安全狗4.0实现SQL注入

0×00 前言本文使用了burp的intruder模块进行fuzz,并修改了s...

10 月前 0 0 10