请花3分钟阅读本协议,访问本站即认同本协议
咱们来“绑架”个GitHub自定义域名玩吧
访客5年前799
作为一个国内外项目都不怎样挖的我，比较喜爱拿自己正在运用的服务下手挖洞，究竟具有需求又了解事务才干长时间跟进，更好的去发现各种流程上呈现的缺点。 近来闲得无聊，看了看GitHub Pages服务的更新...
为什么要制止除GET和POST之外的HTTP办法
访客5年前862
最近老是听朋友说，被上级单位通报HTTP不安全办法缝隙，本来是低危缝隙，也没怎么留意它，最近升为中危缝隙，每天催着去整改，闹得人心惶惶，乃至经常被保护人员吐槽，做的是因小失大的工作。 因而，有必要阐明...
自己着手打造Github代码走漏监控东西
访客5年前1106
众说周知，Github这块肥肉很受安全人员和黑客重视。由于许多新进程序猿和内行不经意就会把他们的劳动成果共享出来，而往往这种开源精力，奉献精力会对企业带来必定的安全危险。 例如代码里边包括各种灵敏信息...
上传web.config文件获取长途代码履行权限
访客5年前497
本文叙述的是，我通过上传一个web.config文件，绕过方针测验网站的黑名单机制，打破履行权限约束，完成ASP代码运转获取长途代码履行权限。 前语 无聊的校园实习期，做完实验后无事可做，所以，在取得...
一个登陆框引起的血案
访客5年前1010
客户给的测验规模，或许挖众测时，许多时分都只要一个简略的登陆框，想起最初的苦逼的我，只能去测测爆炸弱口令，并且仍是指定用户名爆炸暗码这种，当真是苦不堪言； 文章内容很简略，可是仍是想共享一波，送给向我...
WAF开发之自学习形式开发实战
访客5年前874
一、前语 创意来自于一次群里的谈论，由于现在市面上关于自学习功用的揭露材料比较少，加之没有碰过相应的设备，只能自己瞎想来构思功用完成，码完功用后发现作用还不错，特此共享。 首要来看白名单功用的描述，各...
Catch Me If You Can靶机实战演练
访客5年前629
001 前语 电影《Catch Me If You Can》的中译名是《猫鼠游戏》，《猫鼠游戏》是一部好莱坞稀有的违法列传体裁影片，其以共同的视角从头演绎了社会工程学欺诈的许多手法令人称誉。《猫鼠游戏...
智能语音使用Mycroft AI的长途代码履行缝隙剖析
访客5年前1071
当我在Arch Linux社区开源软件包的开发奉献过程中，发现了一个很有意思的项目-麦考夫Mycroft AI，它是一款开源且根据人工智能（AI）的语音助理使用，在对它的研讨过程中，我发现了一个不必点...
恣意用户暗码重置（三）：用户混杂
访客5年前722
在逻辑缝隙中，恣意用户暗码重置最为常见，或许出现在新用户注册页面，也或许是用户登录后重置暗码的页面，或许用户忘掉暗码时的暗码找回页面，其间，暗码找回功用是重灾区。我把日常浸透过程中遇到的事例作了缝隙成...
看我怎么发现比特币赌博网站缝隙并收成$12000赏金
访客5年前757
Web浸透测验中比较难的便是测验那些交互较少的使用了，当你尝试了各种缝隙使用办法而无效之后，很或许就会抛弃了。但有时分，这种花费时刻的投入和研讨，对白帽本身的技能进步来说，仍是十分有用的。这儿我就共享...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！