请花3分钟阅读本协议,访问本站即认同本协议
自己着手打造Github代码走漏监控东西
访客5年前1112
众说周知，Github这块肥肉很受安全人员和黑客重视。由于许多新进程序猿和内行不经意就会把他们的劳动成果共享出来，而往往这种开源精力，奉献精力会对企业带来必定的安全危险。 例如代码里边包括各种灵敏信息...
上传web.config文件获取长途代码履行权限
访客5年前501
本文叙述的是，我通过上传一个web.config文件，绕过方针测验网站的黑名单机制，打破履行权限约束，完成ASP代码运转获取长途代码履行权限。 前语 无聊的校园实习期，做完实验后无事可做，所以，在取得...
一个登陆框引起的血案
访客5年前1016
客户给的测验规模，或许挖众测时，许多时分都只要一个简略的登陆框，想起最初的苦逼的我，只能去测测爆炸弱口令，并且仍是指定用户名爆炸暗码这种，当真是苦不堪言； 文章内容很简略，可是仍是想共享一波，送给向我...
WAF开发之自学习形式开发实战
访客5年前876
一、前语 创意来自于一次群里的谈论，由于现在市面上关于自学习功用的揭露材料比较少，加之没有碰过相应的设备，只能自己瞎想来构思功用完成，码完功用后发现作用还不错，特此共享。 首要来看白名单功用的描述，各...
Catch Me If You Can靶机实战演练
访客5年前633
001 前语 电影《Catch Me If You Can》的中译名是《猫鼠游戏》，《猫鼠游戏》是一部好莱坞稀有的违法列传体裁影片，其以共同的视角从头演绎了社会工程学欺诈的许多手法令人称誉。《猫鼠游戏...
智能语音使用Mycroft AI的长途代码履行缝隙剖析
访客5年前1075
当我在Arch Linux社区开源软件包的开发奉献过程中，发现了一个很有意思的项目-麦考夫Mycroft AI，它是一款开源且根据人工智能（AI）的语音助理使用，在对它的研讨过程中，我发现了一个不必点...
恣意用户暗码重置（三）：用户混杂
访客5年前728
在逻辑缝隙中，恣意用户暗码重置最为常见，或许出现在新用户注册页面，也或许是用户登录后重置暗码的页面，或许用户忘掉暗码时的暗码找回页面，其间，暗码找回功用是重灾区。我把日常浸透过程中遇到的事例作了缝隙成...
看我怎么发现比特币赌博网站缝隙并收成$12000赏金
访客5年前761
Web浸透测验中比较难的便是测验那些交互较少的使用了，当你尝试了各种缝隙使用办法而无效之后，很或许就会抛弃了。但有时分，这种花费时刻的投入和研讨，对白帽本身的技能进步来说，仍是十分有用的。这儿我就共享...
打造刀郎安全PHP体系
访客5年前1385
有一段时间没有出面的，现在出来和各位打个招呼，今日给咱们带来论题是打造安全php体系，web安全防不胜防，那么咱们怎样尽可能的做到安全啦？ Web方面注入，xss防不胜防，可是终究的结果是上传php木...
探究根据.NET下完成一句话木马之Asmx篇
访客5年前946
001 前语 上篇介绍了一般处理程序（ashx）的作业原理以及完成一句话木马的进程，今日接着介绍Web Service程序（asmx）下的作业原理和怎么完成一句话木马，当然介绍之前笔者找到了一款asm...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！