点击下方“IT牧场”，选择“设为星标”| juejin.cn/post/684490393686900736801、前言02、DEMO 演示03、测试项目构建04、编写性能测试05、执行测试...
02月14日38 views评论java
post
别再用 main 方法测试了，这才是专业 Java 测试方法！
02月14日38 views评论java
post
02月14日38 views评论java
post
冰蝎php免杀bypass
1、源码特征修改<?php@error_reporting(0);session_start(); $key="e45e329feb5d925b"; //该密钥为连接密码32位md5值的前16位...
02月11日350 views评论bypass
php
WAF绕过 -- and判断
一、环境2、Pikachu靶机3、安全狗最新版二、BurpSuite2022抓包，点击获取下载地址1、正常访问结果2、抓取POST包，并修改，加入and 1=1，提示被拦截POST /pikachu/...
02月06日87 views评论http
post
漏洞挖掘经验：一个价值1W美元的漏洞
之前在BugCrowd上对一个系统进行了测试，发现了8个安全漏洞，上报后被标记为重复漏洞。8个月后，收到邮件提示，之前报告的8个安全漏洞已解决，所以就想看看这些漏洞是否已真正修复。so ，开始了此次的...
01月14日185 views评论http
漏洞挖掘
【收藏】实战技巧 | WebShell多种方法免杀
webshell这个东西对于web方向的还是极其重要的，getshell被杀了很难受，于是来研究一波自己的免杀马儿，毕竟别人没有自己的好用，而且分享出来分分钟被杀。在本篇文章中将会介绍一些常用的木马免...
01月13日86 views评论php
webshell
Bypass WAF实战总结
0X00前言上个月刷了一波洞，然后这个月初远程支持了一个HW，在文件上传getshell的时候，碰到个各式各样的云waf，通过一个月的实战，总结了几个比较实用的技巧，文章总结的不全，只是基于我实战中用...
01月11日88 views评论bypass
渗透测试
PHPCMS V9最新版本后台设计缺陷导致getshell
from:http://www.cnbraid.com/2016/09/14/phpcms/0x01 背景周末审计了下phpcms的最新版本，前台已经很难找到漏洞了，故看了看后台相关的代码，发现还是有...
01月10日700 views评论data
php
【封神台】漏洞原理到利用 wp
前言 掌控安全里面的靶场漏洞原理到利用，学习一下！ 验证码绕过 环境：http://yzmrg988.zs.aqlab.cn/ 打开环境，cms UsualToolCMS 直接去站长源码下载过来 可以...
01月10日16 views评论http
php
【HTML】Form表单中Input的使用
form表单截图样式 form表单中input123456789101112131415161718192021222324252627282930313233343536373839<!DOC...
01月10日13 views评论html
name
【Xpath注入】xpath注入的原理
前言 Xpath注入形式 Xpath注入当前目录创建xpath.php、xpath_user.xml 然后php中写入 1234567891011121314151617181920212223242...
01月10日10 views评论user
xml
红队攻防实践：闲谈Webshell在实战中的应用
jsp木马jsp脚本可以使用unicode编码的方式来进行绕过静态查杀，比如之前碰到的jsp小马：既然jsp小马可以通过这种方式进行免杀，冰蝎当然也可以：但是冰蝎不能像jsp小马那样直接全部unico...
01月06日144 views评论post
webshell
ssrf汇总
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞 ssrf相关利用CTF中SSRF的一些trick了解SSRF,这一...
01月06日56 views评论file
ssrf
21