1、利用fofa API收集目标需要安装python2# -*- coding: utf-8 -*-import timeimport urllib2import fofaimport js...
05月23日292 views评论http
url
src挖掘 | fofa联动xray批量刷src
05月23日292 views评论http
url
05月23日292 views评论http
url
这份Java日志格式规范，拿走不谢！
点击下方“IT牧场”，选择“设为星标”文章来源：http://b.nxw.so/1bDNP2目录简介日志级别和含义日志规范示例简介在程序中写日志是一件非常重要，但是很容易被开发人员忽视的地方。写好程序...
05月23日29 views评论java
开发人员
【7coin】2022宁波市赛WriteUp
WebOne Two Three<?phphighlight_file(__FILE__);error_reporting(0);include("ans.php");if(isset($_GE...
05月23日531 views评论http
php
关于文件包含漏洞的总结
🌽文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行什么叫「包含」呢？以PHP为例我们常常把可重...
05月20日安全文章45 views评论文件
漏洞
渗透测试基础-XSS漏洞简析（easyXssPayload）
<script>alert(1)</script> <script>alert(2)</script>medium--> ˫дÈƹý£º&l...
05月19日安全文章68 views评论xss
漏洞
XSS bypass WAF
<img/src/onerror=arguments[0].path.pop().['al'+'ert'](1)> 原文始发于微信公众号（Khan安全攻防实验室）：XSS bypass W...
05月18日40 views评论bypass
xss
冰蝎webshell免杀(奇淫巧计)
随作者：suansuan原文地址：https://xz.aliyun.com/t/11149排版：渗透小白帽因前段时间退出了内网的学习，现在开始复习web方面的漏洞了，于是乎，开始了挖洞之旅，当我像往...
05月18日20 views评论http
漏洞
某cms两处全站xss漏洞
1. 前言在cnvd上看到有人爆了 这款cms的几个sql注入，本想着下载下来复现一下，也算是学习下代码审计，然后下载最新版的发现基本已经被修复了，然后想着能不能找到新的漏洞，最后也就以两处惨淡的xs...
05月18日104 views评论xss
漏洞
PHP本地文件包含(LFI)漏洞利用
0x00 案例 参考资料：http://downloads.ackack.net/LocalFileInclusion.pdf 实验代码： <?php include($_GET['for']....
05月17日安全博客27 views评论apache
php
mssql linux 命令行工具
背景: 已知内网某台机器mssql密码，想利用，php连接mssql又缺少库、webshell无root权限、不能出网、无交互、基于web建立socks通道很容易断、python打包文件过大或缺少库…...
05月17日126 views评论linux
server
win下编译最新单文件nmap
nmap 功能非常强大一直是广大安全测试人员最喜爱工具之一渗透测试过程中很多时候目标环境不方便安装nmap 所以就需要编译一份单文件版nmap支持低版本windows(winxp\win2003)本人...
05月17日70 views评论nmap
安全博客
实战 -- 某医院管理系统Getshell
前言其实这周打算开始学Blockchain智能合约的，但是网络不行。。。先鸽一下。起因是之前在等核酸结果，就顺便看了一下医院的管理系统，发现是某博。和有关部门要了授权，尝试了一下。安装CMS其实这一步...
05月16日37 views评论文件
漏洞
11