安全文章

从swagger api泄露到进入后台

点击蓝字关注我们三月底拿swagger未授权水了几天的cnvd，期间遇到过一个比较经典的网站，拿出啦当作典型进行分享一个监测预警平台的api接口文档（其实能访问到这个页面就已经可以提交cnvd水分了但...
admin 06月05日54 views评论cnvd ip
阅读全文
安全文章

【干货分享】WAF攻防对抗

免责声明本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。文章正文WAF 中文名称Web应用防火墙，是针对于HTTP(S)协议特有的防护设备，在渗透测...
admin 06月05日21 views评论bypass ip
阅读全文
安全文章

WAF攻防对抗

WAF 中文名称Web应用防火墙，是针对于HTTP(S)协议特有的防护设备，在渗透测试中经常遇到，并且具有WAF防护的资产，测试难度会提升很多，因而，围绕WAF的攻防对抗技术也是渗透测试人员的一项必备...
admin 06月03日12 views评论bypass ip
阅读全文
安全工具

一款自动化Host碰撞工具

hostscan 简介 自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点 背景 很多时候，访问目标网站时，使用其真实IP无法访问，只有域名才能访问到后端业务服务。这是因为反代服务器（如...
admin 05月30日18 views评论ip
阅读全文
安全文章

命令执行bypass

简介命令执行漏洞是一种常见的Web应用程序安全漏洞，攻击者可以通过该漏洞在受感染的应用程序上执行恶意代码。这种漏洞通常是由于不正确地处理用户输入而引起的。攻击者利用命令执行漏洞时，通常会将含有恶意代码...
admin 05月29日31 views评论eval ip
阅读全文