点击上方蓝字“Ots安全”一起玩耍第一部分：Http响应拆分在 HTTP 标头中包含未经验证的数据允许攻击者指定浏览器呈现的整个 HTTP 响应。当 HTTP 请求包含意外的 CR（回车，也由 %0d...
03月27日118 views评论http
攻击者
关于HTTP请求走私和Http响应拆分这件事
03月27日118 views评论http
攻击者
03月27日118 views评论http
攻击者
【内网渗透】- 主机信息搜集
1. 判断是否出网2. 进程列表（杀软）3. tcp连接情况（端口）4. 查看在线用户5. 判断Windows主机是否在域内6. net use 连接信息7. 敏感文件快速查找1. 判断是否出网# d...
03月27日安全文章101 views评论http
windows
菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
原文作者：小帽子summer 原文地址：https://www.freebuf.com/articles/web/324622.html文末有邀请码及定制礼品福利前言在工作中经常...
03月27日467 views评论http
php
攻防世界-Web(新手区)
前言暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。正文Web1：view_source在这里插入图片描述查看源代码，右键不可以用。所以按F12，直接查看源码即可...
03月26日141 views攻防世界-Web(新手区)已关闭评论http
web
一次简单渗透过程
0x00 渗透背景授权项目，要求点到为止。0x01 具体过程拿到目标站点http://www.XXX.com/直接对目标站点渗透，发现系统部署有云锁，360网站卫士等WAF，大部分可疑载荷被阻断拦截。...
03月25日40 views评论com
http
Apache Log4j2 远程代码执行漏洞复现（CVE-2021-44228、CNVD-2021-95914)
01.漏洞描述Apache Log4j 是一个基于 Java 的日志记录组件。Apache Log4j2 是 Log4j 的升级版本，通过重写 Log4j 引入了丰富的功能特性。该日志组件被广泛应用于...
03月25日467 views评论apache
http
tomcat通用回显链从0到1
xDemopackage com.naihe;import javax.servlet.ServletException;import javax.servlet.ann...
03月25日67 views评论http
java
蓝军技巧之SSRF利用方法
前言SSRF漏洞在互联网公司中应该是除了越权之外最普遍的漏洞了。关于漏洞的原理，绕过，传统的扫端口、各种探测等利用方式等就不再赘述，这里分享下自己作为企业蓝军中常用的一些SSRF的利用途径。0x01 ...
03月25日443 views评论data
http
无文件js反弹http shell
黑科技。。。from:http://zone.wooyun.org/content/24694代码都在这里：https://gist.github.com/subTee/f1603fa5c15d5f8...
03月24日38 views评论http
shell
还是一些东西。
http://www.heresec.com你值得拥有thinkphp框架留后门：随意找个controllerI('post.heresec', '', I('...
03月24日安全闲碎59 views评论http
www
cms通用漏洞之表达式&系统函数
概述小伙伴们大家好，为了满足审计需求，通篇使用demo cms的别名代替真实的系统名称，望大家海涵。用心的还是可以从文中发现蛛丝马迹，找到源码的，咳咳，，，懂得都懂。demo cms 是一种用 php...
03月23日73 views评论com
http
记对OpenSNS的一次代码审计
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。希望可以为奋斗在网络安全路上的小伙伴们提供一些新奇小思路，其实挖洞并不难，也希望大家能把分享的精神发扬光大。概述OpenSNS是想...
03月23日65 views评论http
社交
138