凡事往简单处想,往认真处行。实验目的基于 packetdrill TCP 三次握手脚本,测试 Win 字段的由来。基础脚本# cat tcp_3hs_000.pkt // TCP 基础之三次握手0 s...
支持多款常用软件的远程管理器
项目介绍 一个支持MSTSC,Putty,Xshell,Xftp,Radmin,VNC,Winscp,SecureCRT的远程管理器。 已支持的功能 支持常用的连接软件,如...
一次非常规功能点的存储XSS
一般XSS点是在留言、新增项等等地方,一般也都需要登录本文记录的试一次渗透中碰到的非常规的XSS功能点,无需登录所以也可以说是未授权XSS,并且直取admin漏洞功能点位于【系统日志】处此处记录并审计...
vulnstack——1
ATK&CK1红队实战靶场介绍:开源靶场VulnStack是由国内红日安全团队打造一个靶场知识平台。靶场设计思路来源ATT&CK红队评估模式,从漏洞利用、内网搜集、横向移动、构建通道、...
【内网攻防】春秋云镜-Time-WriteUp
:声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关 现在只对常读...
(0day)某智能终端操作平台前台存在通用SQL注入漏洞
阅读须知: 亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任...
浙江*视科技 ISC LogReport.php 远程命令执行漏洞
一、免责声明: 本次文章仅限个人学习使用,如有非法用途均与作者无关,且行且珍惜;由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用...
浅析网站应用IPv6支持度监测指标及考核机制
文字 | FJH视觉 | FJH小编有话说各位读者朋友,今天分享当前,中央网信办依托国家IPv6发展监测平台,对各重点行业和单位(主要覆盖政府、央企、媒体、互联网、金融、教育等行业...
CS2 存储型 XSS 漏洞
C2社区讨论:这是对所有游戏玩家的警告,游戏中目前存在一个存储的 XSS 漏洞,而 Valve 尚未修复它。滥用此漏洞的用户将能够访问您的 IP,甚至可能运行未分配的代码,这可能导致许多阴暗的恶作剧,...
浙江宇视 isc LogReport.php 远程命令执行漏洞
漏洞描述 浙江宇视科技有限公司(宇视uniview 创业于2011年,宇视是一家全球公共安全和智能交通的解决方案提供商,以可视、智慧、物联产品技术为核心的引领者。浙江宇视科技 网络视频录像机系统存在远...
自定义HTTP 头中的 SQL 注入
声明:所分享内容仅用于网安爱好者之间的技术讨论,禁止用于违法途径,所有渗透都需获取授权!否则需自行承担,作者不承担相应的后果.今天学习一篇SQL注入漏洞报告,假定测试目标:redacted.com,成...
【Nday】网神 SecGate3600 authManageSet.cgi 接口登录绕过漏洞
重要通知师傅们,动动小手指,设个星标,灰常感谢漏洞描述SecGate3600是网神信息技术(北京)股份有限公司旗下一款安全网关产品,网神 SecGate3600 存在登录绕过漏洞,攻击者利用该漏洞可获...
28205