请求

DIY简易Python脚本调用AWVS扫描

前言最近写了一个小系统，需要调用AWVS扫描工具的API接口实现扫描，在网上只...

10 月前 0 0 10

挖洞经验 | 我是如何挖掘热门“约P软件”漏洞的

写在前面的话本文所介绍的漏洞存在于一款当前热门的约会应用之中，在编写这篇文章时...

10 月前 0 0 11

几种典型 JSP WebShell 的深度解析

前言对于一条威胁情报信息，我们需要分析该攻击的指纹信息、相关攻击工具、属于哪个...

10 月前 0 0 13

挖洞经验 | 看我如何发现Google的第三方应用服务漏洞

今年三月我参与了谷歌软件工程师的面试，没想到完全出于意外，我却发现了谷歌（Goo...

10 月前 0 0 12

我是如何利用CSRF Get DedeCms Shell的

说实话，有一两个月没有审计大厂了，然后随便看到群里有人问dede最新有没有漏洞，...

10 月前 0 0 5

白帽子挖洞—跨站请求伪造（CSRF）篇

CSRF（Cross-site request forgery）跨站请求伪造，也...

10 月前 0 0 20

Wireshark使用技巧及数据包分析方法

零、前言 Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量...

10 月前 0 0 43

经验分享 | Burpsuite插件的使用

Burp插件的使用使用准备 Burpsuite可以使用三种语言编写的扩展插件，...

10 月前 0 0 13

Cobalt Strike实战技巧持久性权限控制姿势

前言想写这篇文章已经有一段时间了,接触Cobalt Strike的时间并不是很...

10 月前 0 0 13

经验分享 | Burpsuite抓取非HTTP流量

使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，...

10 月前 0 0 13

热门MySQL开源管理工具phpMyAdmin < 4.7.7 CSRF漏洞

译文声明本文是翻译文章，文章原作者Eduard Kovacs，文章来源：sec...

10 月前 0 0 15

任意用户密码重置的10种姿势

以前安全测试最爱挖的就是任意用户密码重置，今天看了carry_your师傅在ic...

10 月前 0 0 7