免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言浪师傅憋不出文章，让粉丝给了两个洞。看君一文章如看一文章！两个案例漏洞原理一样，主要是在忘记密...
03月01日63 views评论http
密码
edusrc之有手就行的逻辑漏洞
03月01日63 views评论http
密码
03月01日63 views评论http
密码
MySQL注入绕安全狗脚本 -- MySQLByPassForSafeDog
0x01 工具介绍此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中添加参数--tamper=MySQLByPassForSafeDog。0x02 安装与使用1、安装网站安全狗Apac...
02月28日31 views评论http
python
Tomcat任意文件写入(CVE-2017-12615)
一、Tomcat漏洞的本质里面一些重要的文件，需要了解其作用：1.server.xml：配置tomcat启动的端口号，host主机，Context等。2.web.xml文件：部署描述文件，这个web....
02月28日53 views评论http
windows
vulnhub之broken-2020的实践
今天实践的是vulnhub的broken-2020镜像，下载地址，https://download.vulnhub.com/broken-2020/broken-2020.ova，先是用worksta...
02月27日41 views评论http
地址
最强子域名挖掘机一分钟上万数据
Payer：子域名爆破神器mac、windows、linux均可使用，一个字 快！使用说明./Payer -help 查看帮助Payer.exe -help 查看帮助-d 扫描需要爆破的二级域名、三级...
02月25日73 views评论http
ip
Weblogic Console远程代码执行漏洞-综合利用工具
CVE-2020-14882_ALLCVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。需要模块：requests、http.client...
02月25日77 views评论http
python
记一次edusrc实战
前言：*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担0x00 漏洞成因事情的起因是这样的，在某一天我用谷歌做信息收集的时候：inur...
02月25日17 views评论http
漏洞
CTFer成长之路之XSS的魔力
XSS的魔力CTFXSS闯关题目描述:你能否过关斩将解决所有XSS问题最终获得flag呢？docker-compose.ymlversion: "3.2"services: xss: i...
02月24日15 views评论http
xss
Python 开发人员提醒：PyPI 木马包假冒流行库发动攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
02月24日47 views评论https
恶意软件
一款Go开发的开箱即用免费IP代理池
一款 Go 开发的无依赖开箱即用的免费 IP 代理池，解决渗透过程中目录扫描、fuzz、爆破遇到 WAF 老是被 BanIP 等问题 介绍 — 内置14个免费代理源，均使用内置的简单正则获取支持调用插...
02月24日195 views评论http
ip
如何优雅记录 http 请求/ 响应数据？
点击下方“IT牧场”，选择“设为星标”经常会遇到需要处理 http 请求以及响应 body 的场景。而这里比较大的一个问题是 servlet的 requestBody 或 responseBody 流...
02月24日67 views评论http
payload
网鼎杯 白虎组 web wp
dirsearch扫描目录，发现.git文件泄露，通过githack可以下载源代码本地搭建php环境，windows经过测试，需要使用TS版本的php。Linux无需考虑php版本。开始的时候thin...
02月24日16 views评论http
name
138