项目作者：Monyer项目地址：https://github.com/Monyer/antiHoneypot 一、工具介绍 一款拦截 XSSI & 识别Web蜜罐的Chrome扩展，主要...
03月18日68 views评论xss
工具
一款拦截XSSI和识别Web蜜罐的Chrome扩展工具 -- antiHoneypot
03月18日68 views评论xss
工具
03月18日68 views评论xss
工具
OWASP-TOP-10漏洞之XSS
Part1漏洞概念与原理概念：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScrip...
03月18日19 views评论网页
页面
通过链接获取和注入剪贴板内容：Clipboardme
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
03月18日61 views评论文本
页面
中间件常见漏洞之Tomcat
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
03月17日91 views中间件常见漏洞之Tomcat已关闭评论服务器
页面
绝路逢生出0day到SYSTEM权限
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月17日77 views绝路逢生出0day到SYSTEM权限已关闭评论账号
页面
实战｜某棋牌app渗透测试
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，鹏组安全及文章作者不为此承担任何责任。现在只对常读和星标的公众号才展...
03月17日175 views评论数据包
页面
记一次项目中如何快速定位.net漏洞点
一、寻找源码通过询问管理员知道是个开源的系统，但是管理员并不确定具体的信息，就需要我们自己去寻找版权首页信息查看源代码，根据页面关键字去某fa搜索，确定"/templates/web/netschoo...
03月16日26 views评论deskto
页面
面试30余家公司安全岗，呕心沥血总结面经（二）
8.6 奇安信A TEAM一面红队1、黄金票据原理2、哈希传递3、访问主机文件系统开启端口SMB 4454、udf提权dump_file为啥不是out_fileinto outfile 函数 会 在行...
03月15日76 views评论javascript
页面
实战|从 SQL Server 注入到 getshell
0x00 目标情况 一个web站点111.*.*.63，只有一个登陆框，测试了没有注入，没有弱口令，扫描了全端口，没有发现什么有用的信息。 0x01 发现注入 当时是查看网页源代码，有两个可疑接口，一...
03月13日25 views评论sqlmap
页面
一次云上攻防知识点整理
AccessKey：云资源除了可以通过控制台进行管理，还可以通过访问密钥（AccessKey，包含AccessKeyID和AccessKeySecret）进行管理。详情参考阿里云官网文档介绍：http...
03月10日120 views评论http
文件
如何真正认识 Linux 系统结构？这篇文章告诉你！
来自：简书，作者：尘世不扰链接：https://www.jianshu.com/p/85b255a73761Linux 系统一般有 4 个主要部分：内核、shell、文件系统和应用程序。内核、shel...
03月09日7 views评论内存
页面
通过供应链拿到目标后台权限的过程
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月08日47 views评论com
公众号
53