这段时间来任务，需要扫描一批IP。反正也闲的无聊，等扫描完成还需要一段时间，就随手拿了个IP来测试一下。
安全文章
安全文章
安全文章
HW攻防演习之信息收集
“信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步,也是关键的一步。信息收集工作的好坏,直接关系到整个信息管理工...
lcx
长安刺客 - 旁注杀手 v1.3 + Crazy Scan v1.0 - 疯狂扫描 v1.0，发布！
常见问题： 如果你无法启动本软件，或者启动报错，我这里之前测试很久，十分稳定，我写的软件，一般不会出现此类情况，原因可能如下： 1、只支持 32 位 Windows 操作系统（64位的听说可以，由...
lcx
Java 0day，Jre 远程代码执行，简单测试、简要分析
作者：GaRY（基佬~） 测试了一下，这里记录一下结果： 1、使用网上的poc，在java6u23，java6b13, java7u6下分别测试。（为什么要测试java6u13，原因是SunToolk...
lcx
基于 flash 的反射型 xss 的利用方法
昨天在测试WEBQQ的时候，利用了这个，回头又在本地测试了一下。 ---------------------------------------------------- 在本地 localhost建...
lcx
银行等保之网银体验机安全测试
Author:Conqu3r Site:http://conqu3r.paxmac.org/ From:http://blog.paxmac.org/ Date:2012-11-24 一、背景 最近在...
lcx
流言终结者：一条错误的命令引起的血案……
流言终结者：一条错误的命令引起的血案…… 流言终结者：“看哥是怎么突破安全狗和360网站卫士的”的种种疑问…… 标题神马都是浮云…… 看哥是怎么突破安全狗和360网站卫士的 该帖文中出现的一个书写小错...
lcx
反向代理在Web渗透测试中的运用
作者：不走的钟 来源：http://www.007hack.com/?p=770 在一次Web渗透测试中，目标是M国的一个Win+Apache+PHP+MYSQL的网站，独立服务器，对外仅开80端口，...
lcx
对某创新路由的安全测试
0x00 题外话 很荣幸能够参加乌云的众测，之前一直都是以旁观者的身份在乌云Zone里头围观的，也感谢Insight Labs&乌云的基友给了我这次参加测试的机会。可以说这次整体测试下来，有成...
lcx
老外的一份渗透测试报告
From:penetration-testing-sample-report-2013.pdf offensive security出的一份渗透测试报告，翻译了下重点内容 :) 过程还是很精彩的~ 本...
lcx
【转载】渗透中国联通
渗透中国联通 文章作者:Nicholas 渗透联通之旅,原来入侵过四川联通. 今日再次看看.发现一个jsp页面的get连接.就忍不住的想测试 http://www.sc.chinaunicom.com...
lcx
户外物理渗透：终端机，客户端的web测试思路
现在的客户端界面越做越好看了，很多用到了web技术，轻便、界面炫、更新快，但是这样web的缺点也就出来了，就是不稳定，容易受用户等因素影响。 因为很多客户端web是内嵌的，内部通信，所以很多对安全的考...
