####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
02月12日156 views评论github
web
Gitrob – GitHub敏感信息b泄漏扫描工具，GO编写/漂亮的Web UI
02月12日156 views评论github
web
02月12日156 views评论github
web
安全牛课堂丨OSCP+OSCE3 渗透进阶之路
随着OSCP在国内越来越热，网络安全从业人员对OffSec系列课程愈发看重，引入注目的不光是其过硬的内容，更是获取此认证的难度，真可谓是：没有真本事是考不下来的。拥有OffSec系列认证，足以证明你在...
02月09日118 views评论web
渗透测试
金融应用程序公开用户数据
一款名为“Money Lover”的金融应用程序被发现泄露了用户交易及其相关的元数据，包括钱包名称和电子邮件地址。该公司于 2 月 7 日在博客文章中发布了调查结果。Money Lover 由总部位于...
02月09日17 views评论web
漏洞
Web缓存中毒-攻击示例（四）
在接下来的章节中，将展示如何通过利用缓存系统具体实施实现机制问题来获得更大的Web缓存中毒攻击面。将亚你就为什么缓存键生成方式的缺陷有时会使网站容易受到缓存中毒的影响，而这些漏洞通常被认为是不可利用的...
02月07日7 views评论web
端口
26款渗透测试工具分享，2023年浅更一下自己的渗透测试工具库吧！
声明：以下内容均来自互联网，分享的目的意在学习交流探讨，请勿使用以下工具进行违法行为，请严格遵守《中华人民共和国网络安全法》。2023年，一月过完了，二月开始了。新年的饺子也吃了，十五的元宵也吃了。过...
02月07日236 views评论web
安全漏洞
PHP安全开发漫谈（一）
0x01 导读概述应用系统的漏洞漏洞是网络安全问题的根源，而漏洞的产生往往是开发人员“不知不觉”导致的，如安全意识不强、工作疏忽以及安全防范技能有所欠缺等。近几年，随着全球信息化程度及互联网化程度的提...
02月03日23 views评论攻击者
漏洞
WEB常见漏洞之命令执行（基础原理篇）
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
01月31日27 views评论php
web
Google Play多款应用程序存在问题，用户累计下载超2000万次
一种新的活动跟踪应用程序最近在 Android 的官方应用程序商店 Google Play 上取得了巨大成功，目前已经有超过 2000 万台设备下载。 这些应用程序将自己宣传为健康、计步器和...
01月31日31 views评论web
用户
【漏洞通告】OpenLiteSpeed Web Server多个安全漏洞
0x00 漏洞概述11月10日，研究人员公开披露了OpenLiteSpeed Web Server和企业版LiteSpeed Web Server中多个漏洞的细节，这些漏洞可能导致信息泄露、权限提升和...
01月21日97 views评论cve
漏洞
idek 2022* Web && Crypto Writeup by r3kapig
idek 2022* Web && Crypto Writeup by r3kapig前言根据前面我们所整理的wp,这里最后将web&&Crypto的writeup整理...
01月21日62 views评论http
web
你所不知道的xss
你所不知道的xss声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言主要是复习xss的时...
01月20日安全文章21 views评论php
web
yii && gii ctf篇
概述简单说下Yii 是一个高性能PHP的web 应用程序开发框架。通过一个简单的命令行工具 yiic 可以快速创建一个 web 应用程序的代码框架，开发者可以在生成的代码框架基础上添加业务逻辑，以快速...
01月19日19 views评论web
漏洞
125