知识宝库在此藏，一键关注获宝藏首先我们了解一下原理，XSS（Cross Site Scripting）跨站脚本攻击用一句话概括就是用户输入的数据被当做前端代码执行。在Web应用中，前端代码主要包括HT...
12月23日24 views评论xss
页面
网络安全基础技术扫盲篇 — 常见web漏洞之XSS跨站脚本攻击
12月23日24 views评论xss
页面
12月23日24 views评论xss
页面
众测实战技巧
本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 开局一个登陆框 弱口令无果，翻看js接口找未授权也无果，爆破...
12月23日34 views评论众测
技巧
某次项目的XSS-Bypss转换思路的xss-top10漏洞挖掘
0x01前言 XSS出现的地方，数据交互的地方：GET、POST、Cookies、headers、反馈与浏览、富文本编辑器、各类标签插入和自定义、数据输入，用户资料：关键词、标签、说明、文件上传，实际...
12月23日41 views评论xss
思路
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基...
12月23日安全百科22 views评论框架
渗透测试
再谈宝塔后门账号维权
上一篇文章提到一个宝塔账号维权的思路，本来这篇文章到此就结束了，但昨晚群里有师傅提到该思路只能用于旧版本，于是麋鹿就写了一篇续集，谈一下后续版本如何继续使用该思路先来看一下github上宝塔的更新日志...
12月23日44 views评论id
代码
记一次针对某学校系统的SRC挖掘
0x01 仿真平台任意用户密码重置及信息泄漏 首先存在一个小小的用户名枚举： 点击忘记密码，输入不存在用户名，点击获取验证码，提示验证失败： 输入存在用户，点击获取验证码提示验证码已发送： Burp中...
12月23日28 views评论密码
未授权
学习干货|详解一次简单的综合应急响应学习思路
0x01 前言 本次把前面练习的应急响应作为基础，相当于期末复习，做一个简单的模拟，主要是学习思路，靶机原型为vulnhub-evil，其中做了部分改动，以蓝方视角呈现，只作为总结、较为简单、缕清思路...
12月23日50 views评论应急响应
靶机
Shellcode写入到注册表上线
其实本质就是将shellcode写入到注册表中，然后读取注册表中的shellcode，然后创建线程去执行shellcode。如下图:写入注册表shellcode这里将shellcode写入到注册表中，...
12月23日25 views评论shellcode
注册表
复现MS14-068&PTT攻击
复现MS14-068&PTT攻击 漏洞原理 在kerberos中的ST也就是通过TGS进行授予的票据，这个票据里面存在PAC的要给字段，这里面包含了用户的授权信息，攻击者可以伪造一个具有域管理...
12月23日6 views评论kerberos
域控
从Self XSS 到账户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 文章首发于个人博客：https://my...
12月22日31 views评论xss
雷石｜js逆向大起底
01. Chrome开发者工具 一.使用快捷键打开: • Window 用户使用 Ctrl + Shift + I 打开 • Mac 用户使用 Cmd +Opt + I 打开 • F12/右键“检查”...
12月22日24 views评论网页
页面
Windows 权限提升过程
Windows 权限提升 目录 ○ 前言 ○ 基于注册表劫持BypassUAC提权 ◇ BypassUac介绍 ◇ 示例 ○ 利用token复制提权 ◇ Token简介 ◇ metasploit中的i...
12月22日27 views评论注册表
程序
5578