通过分析JS源代码发现api漏洞正文目标为target.com,范围为*.target.com,信息搜集之后，发现前端为react,发现了一个文件夹名字叫web-app,其中包含了前端的源代码!使用了...
01月09日19 views评论api接口
video
通过分析JS源代码来发现api漏洞
01月09日19 views评论api接口
video
01月09日19 views评论api接口
video
用友反序列化-LoginVideoServlet、FileManageServlet
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。毫无营养的poc分享，hw一交说以公开....../s...
12月16日96 views评论servlet
反序列化
Python使用BeautifulSoup4修改网页内容实战
最近有个小项目，需要爬取页面上相应的资源数据后，保存到本地，然后将原始的HTML源文件保存下来，对HTML页面的内容进行修改将某些标签整个给替换掉。对于这类需要对HTML进行操作的需求，最方便的莫过于...
10月13日3 views评论media
video
植物大战僵尸修改器制作--从入门到入土
一 基础准备 1.CheatEngine工具的基本使用 推荐视频你能学会的Cheat Engine零基础入门教程（https://www.bilibili.com/video/BV1nR4y1u7PZ...
08月20日13 views评论bilibili
video
命令行/终端下载指令大全
0x01 简介在我们渗透测试的过程中，通常会需要向目标主机传送一些文件，来达到提权，维持控制等目的。因此当不方便进行直接传输时，同时目标主机是能有网络连接的，那么此时就可以通过本地下载这种方法来达到文...
06月10日74 views评论mp
wget
业务逻辑漏洞探索之绕过验证
本文中提供的例子均来自网络已公开测试的例子，仅供参考。 本期带来绕过验证漏洞。为了保障业务系统的安全，几乎每个系统都会存在各种各样的验证功能。常见的几种验证功能就包括账号密码验证、验证码验证、Java...
06月07日67 views评论密码
视频
JDBC Connection URL Attack
The several means of attacking java web application by manipulating MYSQL JDBC URL had been revealed...
05月25日34 views评论attack
my
九维团队-绿队（改进）| XSS漏洞介绍与防御（上）
一、XSS介绍1.定义跨站脚本攻击即 XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为...
05月14日51 views评论xss
敏感信息
使用Python开发美观的GUI程序
最近一直在尝试 Python GUI 的相关功能，也有了一些体会心得Tkinter Designer需要学习Figma这款设计软件如何使用，其美化GUI的原理就是用图片去填充，从而让Tkinter有比...
01月30日250 views1 flask
video
JDBC Connection URL Attack
The several means of attacking java web application by manipulating MYSQL JDBC URL had been revealed...
01月01日20 views评论java
url
美化kali linux
你还在为你的kail不美观而烦恼吗，你还在为美化kali繁琐的步骤而止步不前吗今天推出一款美化好的kali liux ，快来体验使用吧，嘎嘎好看炫酷而又不丢失性能自己的kali虚拟机打包分...
12月19日301 views评论com
https
漏洞复现 通达OA v2017 video_file.php 任意文件下载漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
12月16日297 views评论php
网络安全
4