关于用JavaScript拦截form的submit方法实现 Posted on 2006-12-23 10:37 winder 近期遇到需要用JS脚本统一拦截一下页面中form的submit方法以在...
04月03日lcx329 views评论form
拦截
关于用 JavaScript 拦截 form 的 submit 方法实现
04月03日lcx329 views评论form
拦截
04月03日lcx329 views评论form
拦截
SSM通信研究：如何拦截SSM代理流量
转自freebuf写在前面的话在这篇文章中，我将跟大家分享我在利用SSM代理通信实现后渗透利用方面所作的一些研究。需要注意的是，我这里指的并不是SSM代理或SSM中的安全漏洞。考虑到SSM处理身份验证...
03月01日38 views评论代理
通信
屡教不改：微信窃取Cookies又被火绒捕捉到了
21日微信 8.0 版本正式推出，大家都在微信里扔炸弹的时候，微信PC版也爆炸了。昨天 v2ex 上的一个网友爆出，其在火绒中添加了之前拦截QQ/TIM扫描浏览器的拦截规则后，在使用浏览器上传图片的时...
01月24日353 views评论微信
浏览器
有图有视频 演示横向渗透被火绒拦截过程
文件上传的一个骚操作(低权限+BypassAV)
不知道各位小伙伴在渗透中是否遇见过这个问题：虽然有低权限命令shell，如mssql、postgres等，执行下载总是各种无权限或者被AV杀，轻则无法继续渗透，重则弹出拦截消息，管理员上机后立马发现。...
12月30日66 views评论shell
权限
技术研究 | 绕过WAF的常见Web漏洞利用分析
前言本文以最新版安全狗为例，总结一下我个人掌握的一些绕过WAF进行常见WEB漏洞利用的方法，希望能起到抛砖引玉的效果。如果师傅们有更好的方法，烦请不吝赐教。PS：本文仅用于技术研究与讨论，严禁用于任何...
12月18日53 views评论waf
web
干货 | 常见WAF拦截页面总结
前言去年年底看到@madcoding老哥博客的“Waf的识别与绕过”一文中搜集了不少WAF拦截页面，正好我平时也有搜集WAF拦截页面的习惯，所以结合他的一起整理成了这么一篇文章，便于自己日后遇到WAF...
12月10日199 views评论防火墙
页面
各位火绒弹窗拦截使用达人，这些隐藏小技巧你知道吗？
本期互动话题：你遇到过最讨厌的弹窗广告是什么呢？在评论区告诉我们，我们会抽一位小伙伴送出火绒定制礼品一份哦。周一开奖哦~一、遇到拦截不了的弹窗怎么办？在遇到拦截不了的弹窗时，可以点击【弹窗拦截】下的【...
11月05日226 views评论自定义
规则
长亭WAF XSS防护绕过小记
前言某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。0x01 绕过记录首先尝试生僻标签绕过，拦截<vi...
10月13日838 views评论waf
xss
渗透中常见WAF拦截页面整理总结
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
10月10日253 views评论文章
页面
常见WAF拦截页面总结
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
10月10日190 views评论文章
页面
看图识WAF-搜集常见WAF拦截页面
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
10月10日287 views评论文章
页面
4