安全文章

WAF攻防实践

本篇文章由ChaMd5安全团队国外挖洞小组投稿背景上周在做安全测试时,发现站点的xss能够插入标签,当我想用on事件来执行javascript脚本时,发现被waf拦截了。经常怼waf的,应该会碰到过,...
阅读全文
安全百科

SSM通信研究:如何拦截SSM代理流量

写在前面的话 在这篇文章中,我将跟大家分享我在利用SSM代理通信实现后渗透利用方面所作的一些研究。需要注意的是,我这里指的并不是SSM代理或SSM中的安全漏洞。 考虑到SSM处理身份验证的方式,如果我...
阅读全文