SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
靶机实战(9):OSCP备考之VulnHub BTRSys v2.1
靶机官网:BTRSys: v2.1[1]实战思路:一、主机发现二、端口发现(服务、组件、版本)三、漏洞发现(获取权限)21端口/FTP服务组件漏洞口令漏洞22端口/SSH服务组件漏洞口令漏洞80端口/...
网康应用安全网关(NS-ASG) SQL注入漏洞
0x01 产品简介 网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品,集成了SSL和IPSec,...
实战 | 目录扫描器开发
获网安教程免费&进群本文由掌控安全学院 - 杳若 投稿起因有时候目录扫描,我们会顺便扫描是否存在备份的情况,这时候就自己简单的写了一个python的脚本主要想做到...
【相关分享】Yakit工具(一)
点击蓝字 关注我们 免责声明 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...
CTF入门资源推荐
刷题网站(排名不分先后,理解纯属个人)buuctfhttps://buuoj.cn/题目偏全,难度梯度不错,经常也办一些自己的比赛,对于低中高水平的师傅都合适。攻防世界https://adworld....
JS接口提取,漏洞检测工具
01 工具介绍 空间测绘 第三步:选择自己的脚本,检测即可 脚本编写要求【可以参考模板】 1、要求只从控制台获取一个参数,内容是url 2、检测的结果请输出之控制台 3、代理需要自己加到...
美国国防部注入漏洞报告分析
这里是一个比较有意思的注入漏洞,是一个搜索框的注入漏洞,也是我们平时测试中可能会忽略的一点。这里可以看到,一个基本寻找测试点的流程,这里作者针对了一个输入框进行测试,下面是完整的数据包POST /DS...
【漏洞复现】id*cv*ew在线文档预览系统某接口存在文件上传和读取漏洞
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
DataMiner!数据库自动取样工具
工具简介 DataMiner是一款数据库自动抽取工具,用于快速从数据库中提取信息,目前支持 mysql、mssql、oracle、mongodb、Postgre等数据库,可导出CSV、HTML。&nb...
免杀对抗-宏免杀
CS生成宏&上线生成宏1.cs生成宏,如下图操作2.点击复制宏代码,保存下来cs上线注:如下操作使用的是word,同样的操作也适用于Excel1.新建一个word文档,使用word打开。点击文...
【漏洞复现】用友NC-Cloud soapFormat XXE漏洞
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!福利:小编整理了大量电子书和护...
24857