ctfshow-ssrfSSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外...
09月20日51 views评论http
php
CTFShow-SSRF(writeup)
09月20日51 views评论http
php
09月20日51 views评论http
php
记针对某单位一次相对完整的渗透测试
给了7个IP地址0x01 加载中日常探测端口信息:ipportx.x.x.2228009x.x.x.22320080x.x.x.398008一度以为自己探测的姿势不对，反复调整还是只扫出这些来。都是w...
09月17日25 views评论http
端口
工具制作 | 羊了个羊通关秘籍
sheeprun 羊了个羊的过关工具，想试试的师傅们点击原文链接即可前往环境手机电脑抓包工具Stream演示操作在手机上安装Stream抓包工具点击打开工...
09月17日311 views评论http
工具
神兵利器 - HTTP 请求走私检测工具【文末抽奖】
HTTP 请求走私是一种高危漏洞，是一种攻击者走私模糊的 HTTP 请求以绕过安全控制并获得未经授权的访问以执行恶意活动的技术，该漏洞早在 2005 年就被watchfire发现，后来在 ...
09月16日45 views评论http
漏洞
HTTP慢速拒绝服务攻击
0x00 背景隔壁家的漏扫扫出来的漏洞，通报下来要整改，也算是第一次重视类似漏洞。拒绝服务攻击更多的是ddos这种类型听的多，当然经常见到tomcat、nginx一类的拒绝服务相关的漏洞。简单测试了一...
08月30日54 views评论http
漏洞
干货 | 渗透中常用的在线工具和网站总结
网站导航编码/加密CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChefOK Tools在线工具：https://github.com/wan...
08月28日149 views评论com
https
kali工具之Beef
简介Browser Exploitation Framework(BeEF) BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透; BeEF是基于...
08月18日45 views评论http
xss
VulnHub靶机 | GlasgowSmile
"宁可枝头抱香死，何曾吹落北风中"#项目地址http://www.vulnhub.com/entry/glasgow-smile-11,491/复现过程...
08月18日45 views评论http
shell
什么是僵尸网络？
僵尸网络的概念，其实在很多网站上都有描述，基本上大同小异，今天我们结合国外安全网站，再熟悉一下这个概念。什么是僵尸网络？僵尸网络是感染恶意软件的计算机网络，由僵尸牧民控制。僵尸牧民是操作僵尸网络基础设...
08月18日80 views评论http
恶意软件
Tenda AC9 SetSystime 命令注入漏洞分析
0x10 前言这个漏洞很有趣，其实在 18 年就已经报过了（后面一直没修）可以看到报了四个漏洞，但这些漏洞报的都是栈溢出。但当我偶然接触到这个设备的时候（Tenda AC9） 使用 Telnet 拿到...
08月12日54 views评论http
漏洞
【2022护网情报更新】护网漏洞更新，含POC
1、Apache Spark UI 命令注入漏洞 [CVE-2022-33891]Shodan 搜索：http.favicon.hash:856048515import requests, Confi...
08月04日HW&HVV1,624 views【2022护网情报更新】护网漏洞更新，含POC已关闭评论http
payload
HW20220801汇总
以下内容转载至科莱威胁情报共享https://www.cnsrc.org.cn/hw/1935.html钓鱼邮件（信息来源：科来威胁情报平台）http://longs-motoi.cn/http://...
08月02日HW&HVV93 views评论com
https
138