项目设置页中的CSP-bypass XSS声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。...
08月18日102 views评论class
漏洞
gitlab漏洞系列-项目设置页中的CSP-bypass XSS
08月18日102 views评论class
漏洞
08月18日102 views评论class
漏洞
渗透测试神器合集
工欲善其事，必先利其器渗透测试是一个自动化与手工结合的过程，自动化测试工具必不可少。俗话说，工欲善其事，必先利其器。漏洞扫描xray 1.9.1 - 漏洞捕获神器软件介绍● SQL ...
08月10日182 views评论poc
ssrf
众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结
转载自【秘术安全社区】，来自学员的总结目标地址：https://sql2.bachang.m0shu.com/靶场导航站：https://bbs.m0shu.com/Navigation/某日发现靶场...
07月27日57 views众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结已关闭评论app
id
工具推荐——aliyun-accesskey-Tools
背景最近护网开始，各位大佬正在肆意攻击，可能会遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET，并且平常在渗透测试过程中的信息泄露或者未授权漏洞在后台都...
07月25日438 views评论com
工具
某hukem3u8解密简单分析
相关地址API 文档M3U8批量下载器 V1.4.8 0508python之初学RAS库实现：加密，解密，签名，验签M3U8批量下载器 V1.4.7 http方式调用之Python的实现自研播放器指引...
07月23日239 views评论api
加密
阿里云accesskey利用工具(资源待发)
整理了最近所有的工具库资料，话不多说，直接开领！往下往下往下 阿里云accesskey利用工具 此工具查询ALIYUN_ACCESSKEY的主机，并用于远程执行命令 渗透测试人员专用字典 生成一堆带有...
07月15日81 views评论工具
漏洞利用
Google Play上的新Android恶意软件安装了300万次
Bleeping Computer网站披露，Google应用商店上出现了一个新的安卓恶意软件，累计下载次数已经超过300万次，该恶意软件会秘密为用户订阅高级服务。据悉，恶意软件名为“Autolycos...
07月15日20 views评论com
恶意软件
PHP变量流量层面WAF绕过
简介本文主要研究PHP的GET/POST/COOKIE大变量生成过程，及可能在WAF流量层面绕过的一些TRICKS实验环境：PHP 7.3.4 在FPM模式下运行PHP变量处理的主要代码在main/p...
07月14日43 views评论get
php
键盘布局持久化技术
01 键盘布局简介键盘布局是按键在键盘上的分布模式，决定了键位顺序。键盘布局在发展过程中，由于使用习惯的不同，各国间使用的键盘布局存在细微差别，因此在Windows系统上以国家为单位区分不同的键盘布局...
07月13日27 views评论user
文件
【学习园地】python图片隐写
【学习园地】python图片隐写1隐写术隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文叫做Steganograph...
07月12日128 views评论key
python
人脸识别绕过过程
1.反编译xxxxAPPapktool -r d app-pro-release.apk -o out/2.需改smali文件2.1 放入预先准备好的StackPrint.smali文件2.2 修改c...
07月11日262 views评论android
app
深入注册表监控
前言 注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegisterCallback这个回调函数来实...
07月08日69 views评论key
注册表
28