0x01 分类 注：以下分类具有重叠性 根据注入点的参数分 数字型 ：例如id=1这种类型，向数据库传入的是数字，参数不需要被引号括起来。字符型：?id= 后面值为由单引号或者双引号或者是单引号加括号...
11月11日安全博客35 views评论php
攻击者
SQL注入【三】——SQL注入分类
11月11日安全博客35 views评论php
攻击者
11月11日安全博客35 views评论php
攻击者
SQL注入【五】——union注入
0x01 判断注入点类型 字符型数字型 如果是字符型还得通过闭合，具体可以查看我之前的文章数字型和字符型 0x02 判断多少列 ?id=1 order by n /*n可以是任何数字,一般用折中试的方...
11月11日25 views评论sql
数据
CTFHUB-WEB前置技能-HTTP协议-302跳转
题目 点击give me flag，使用Brup Suite抓包。右键，send to Repeater 在repeater中点击Go，右侧就出现了flag ctfhub{6fb1eeefc0445f...
11月11日61 views评论http
url
前端JS渗透测试步步为营
事情起因在某次难度较高的众测项目中，笔者遇到了一个看起来”绝对安全的系统“，项目上线几天后此系统仍然没有被测试出漏洞，在没有系统功能、各种访问404的、没有测试账户的情况下，仍然揪出了隐藏在角落的漏洞...
11月10日41 views评论com
http
一款强大的社工钓鱼工具
本文给小伙伴们推荐一款比较小巧而又强悍的钓鱼工具。拥有多款钓鱼页面，并且可以自定义。安装也很简单，一起来看看吧！注： 本文仅供学习和研究，请勿用于非法用途。安装我们首先从github中克隆项目。git...
11月01日209 views评论kali
页面
点击劫持攻击-攻击示例（下）
在本节中，将解释什么是点击劫持，描述点击劫持攻击的常见示例，并讨论如何防范这些攻击。将点击劫持与DOM XSS攻击相结合到目前为止，我们已经将点击劫持视为一种独立的攻击。从历史上看，点击劫持已被用于执...
10月28日47 views评论url
页面
实战一次完整的博彩渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月27日274 views评论安全
密码
CTF-Previse HackTheBox渗透测试（五）
大家好，我是你们好朋友小峰。陆陆续续为大家推出CTF-Horizontall HackTheBox 系列文章。 0X01 简介 Previse是一个CTF Linux虚拟机，在HackTheBox平台...
10月20日42 views评论ctf
php
SuperSpider——打造功能强大的爬虫利器 - 博客 - 腾讯安全应急响应中心
1.爬虫的介绍图1-1 爬虫（spider) 网络爬虫(web spider)是一个自动的通过网络抓取互联...
10月20日44 viewsSuperSpider——打造功能强大的爬虫利器 - 博客 - 腾讯安全应急响应中心已关闭评论server
url
CSRF+xss+flash钓鱼，坐等cs上线肉鸡
前言CSRF感觉似乎很不值钱的样子，我前几天审计出了3个后台存储xss+csrf然后cnvd跟我说不收csrf和后台存储xss，自此后台我从不找xss和csrf但是毕竟作为目前毕竟出名流行的一个漏洞，...
10月18日141 views评论xss
页面
URLFinder 一款快速提取检测页面中JS与URL的工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月18日82 views评论exe
url
对40x页面进行bypass扫描工具 -- f403
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月18日61 views评论http
工具
53