简介：白盒测试顾名思义是检查源代码中的安全缺陷，检查程序源代码中是否存在安全隐患。主要是通过自动化工具以及人工审查的方式对程序源代码逐条进行检查和分析，并对这些源代码缺陷所引...
03月12日17 views评论数据包
源代码
联盟成员专家解读 | 从白盒角度看web漏洞
03月12日17 views评论数据包
源代码
03月12日17 views评论数据包
源代码
适用于Linux和Android的一体化黑客工具包：hacktronian
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
02月04日57 views评论linux
黑客
Web缓存中毒-攻击示例（一）
在某些情况下，Web缓存中毒漏洞的产生是由于缓存设计中缺陷造成的。其他时候，一个特定的Web缓存实施的方式会带来意想不到的问题，从而被利用。在后面的章节中，将概述这两种情况下一些常见的例子。利用缓存的...
01月07日25 views评论forwarded
website
实战| 一次host头中毒导致的逻辑漏洞（骚思路）
翻到某安全公众号时，发现的一个骚思路。有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。例如发送包...
12月09日105 views评论payload
服务器
跨域资源共享（CORS）-攻击示例（二）
在本节中，将解释什么是跨域资源共享（CORS），描述一些基于跨域资源共享攻击的常见示例，并讨论如何防范这些攻击。通过CORS信任关系利用XSS即使是“正确”配置的CORS也会在两个来源之间建立信任关系...
10月20日90 views评论https
攻击者
webshell免杀（二）
webshell免杀之传参方式及特征绕过传参方式 在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式1...
10月08日75 views评论demo
webshell
实战| 一次host头中毒导致的逻辑漏洞
扫码领资料获入门教程免费&进群暑假的时候翻某安全公众号时发现的一个骚思路。有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。于是攻击者可以...
07月20日81 views评论payload
request
实战 | 记一次HOST头中毒导致的密码重置漏洞挖掘
0x01 前言暑假的时候发现的一个骚思路。有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。例如发...
07月06日25 views评论payload
服务器
基础知识篇 | 浅析跨域资源共享协议相关安全问题（上）
点击蓝字引导关注作者：南城夕雾，转载于Freebuf原文地址：https://www.freebuf.com/articles/web/326174.html一、SOP是什么？ 同源策略(Same O...
05月20日26 views评论com
http
Web目录扫描工具webdirscan.py编写
Web目录扫描工具webdirscan.py编写 2016-03-28 #python #webdirscan #web目录扫描工具 写在前面一直没有找到一款自己喜欢的跨平台的web目录扫描工具，因为...
05月17日安全开发156 views评论php
web
URL点击劫持检测工具.py
点击上方蓝字“Ots安全”一起玩耍clickjacking-vulnerability-detectionDetects if the given URL is vulnerable to click...
05月09日79 views评论poc
url
CTB-Locker for Websites：首款专门针对 Web 网站的新型勒索软件
勒索软件一直以来都是网络安全的重大威胁之一，经过几年的发展，勒索软件已经衍生出多类变种，该类恶意软件通过加密用户数据，向用户勒索比特币获利。由于加密后的数据很难恢复，因此很多情况下用户为恢复数据不得不...
04月09日41 views评论php
web