性能

浅谈Web渗透测试中的信息收集

下面一张图比较详细的介绍了渗透测试中的信息收集，看过许多 freebuf 大牛写...

10 月前 0 0 16

【技术分享】黑科技：看我如何利用多个漏洞黑掉一台机器人系统

在我们看来传统的工业机器人是很无趣的。通常情况下，它们独自或者在人类的指导下在制...

10 月前 0 0 23

【技术分享】利用WebDAV特性建立隐蔽后门

前言——隐蔽后门的设计与需求我最近一直想为Windows系统设计一个隐蔽后门，...

10 月前 0 0 8

十分钟看懂MongoDB攻防实战

开发人员如今在越来越多地使用NoSQL数据库来应对各种应用。与SQL注入相比，N...

10 月前 0 0 3

【漏洞分析】Discuz!X ≤3.4 任意文件删除漏洞分析

日期：2017年9月30日 0x01 简述 Discuz!X社区软件，是一个采用...

10 月前 0 0 11

Discuz!X 前台任意文件删除漏洞的复现实验

Discuz!X社区软件，是一个采用PHP 和 MySQL 等其他多种数据库构建...

10 月前 0 0 12

浅谈Node.js Web的安全问题

前言早年在浏览器大战期间，有远见的Chrome认为要运行现代Web应用，浏览器...

10 月前 0 0 7

PHP代码审计片段讲解（入门代码审计、CTF必备）

关于本项目代码审计对于很多安全圈的新人来说，一直是一件头疼的事情，也想跟着大牛...

10 月前 0 0 6

【技术分享】黑盒渗透测试的一些姿势和个人总结

前记对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年...

10 月前 0 0 13

AOP技术应用于安全防御与漏洞修复

本文用到的技术 AOP ESAPI 关于AOP技术 AOP（Aspect-Ori...

10 月前 0 0 4

Sqlmap Wiki翻译

翻译作者：Choohan 排版：myh0st 小编寄语：首先感谢作者的投稿，相信...

10 月前 0 0 1

白帽子挖洞—跨站脚本攻击（XSS）篇

跨站脚本（Cross-site scripting，简称XSS），是一种迫使We...

10 月前 0 0 10