zabbix < 3.0.4 SQL Injection Exploit 登录界面 右键源代码 在 jsLoader.php 后面的为 zabbix 版本号 EXP # -*- coding: ...
12月15日28 views评论payload
zabbix
Zabbix SQL 注入
12月15日28 views评论payload
zabbix
12月15日28 views评论payload
zabbix
Zabbix SQL 注入
zabbix < 3.0.4 SQL Injection Exploit 登录界面 右键源代码 在 jsLoader.php 后面的为 zabbix 版本号 EXP# -*- coding: u...
12月15日7 views评论payload
zabbix
用友 NC Cloud jsinvoke 任意文件上传漏洞可批量扫描脚本
使用Asamf工具搜索：asamf f -q 'app="用友-NC-Cloud"'python 用友nc-cloud-jsinvoke任意文件上传漏洞.py -f yongyounc.tx...
10月19日110 views评论nc
vuln
python脚本--C段扫描器
渗透测试往往离不开扫描C段网络网站情况，有没有什么办法可以快速去查询C段网站信息呢，答案是肯定的。比如目...
06月16日31 viewspython脚本--C段扫描器已关闭评论c段扫描
urllib
海康威视iVMS综合安防系统任意文件上传漏洞复现（0day）
1产品简介海康威视iVMS集中监控应用管理平台，是以安全防范业务应用为导向，以视频图像应用为基础手段，综合视频监控、联网报警、智能分析、运维管理等多种安全防范应用系统，构建的多业务应用综合管理平台。2...
06月08日537 views海康威视iVMS综合安防系统任意文件上传漏洞复现（0day）已关闭评论day
海康威视
【原创】CTFshow—java
[huayang] 没有一点功底根本就不行 直接转羽师傅的 啊啊啊java白学了tm的啥都看不懂 WEB279-294 296-297 怕链接挂了就直接贴上来 下载链接：https://pan.bai...
12月03日32 views评论import
java
python爬虫由浅入深（基础篇）
前言 爬虫是安全学习必不可少的一部分，笔者在这里记录自己的学习历程，希望能分享一下我的心得供大家参考学习 urllib库基本知识 urllib和requets库是python爬虫必不可少的，从这里开始...
10月17日31 viewspython爬虫由浅入深（基础篇）已关闭评论response
SecIN安全技术社区
web攻击
web攻击前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书本篇是第5章web攻击，包括...
06月09日23 views评论import
python
Python urllib HTTP头注入漏洞
已经发在了乌云知识库 http://drops.wooyun.org/papers/16905 总览 Python的urllib库（在Python2中为urllib2，在Python3中为urllib...
05月17日安全博客168 views评论http
攻击者
[CVE-2016-5699] Python HTTP header injection in urllib/urllib2
0 概述Python2.x 3.x 的urllib/urllib2从数据解析到发包的整个流程中，均未对URL提供安全性过滤或检查．导致换行符可被插入到HTTP数据流，使攻击者可以注入额外的HTTP头和...
05月13日67 views评论cve
http
Web服务端发起请求的风险与测试方案
CMS某些需求导致服务器主动向外发起请求，比如从外部URL添加资源：目前很多成熟cms并不能有效控制该接口风险，我的第一个CVE就由它而来。技术细节不再叙述，建议先阅读P神的文章，它给出了绕过方法和非...
05月01日42 views评论http
https
针对已拿下web的信息收集脚本
我先来说说我写这个脚本的初衷，可能这样的脚本互联网上存在(我没去找),但我还是愿意自己去动手写一款并通过后期一点点的完善让它的功能更加强大会让我们的渗透资源更加强大。我在想许多人都干一件事情?甲：你好...
04月20日安全文章29 views评论web
信息收集