我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下：1、耗时间2、有一定几率不成功3、没有相应的软件来完成自动化攻击4、前期需要基本的ht...
07月27日未分类59 views评论xss
攻击
XSS攻击入门
07月27日未分类59 views评论xss
攻击
07月27日未分类59 views评论xss
攻击
Nginx 使用 Let’s Encrypt 配置 HTTPS 和 HTTP2
HTTPS 目前已经逐渐成为标配，利用 Let’s Encrypt 可以免费实现网站的 HTTPS，保证传输安全，以下环境使用 CentOS 7。letsencrypt 安装和配置...
07月27日未分类68 views评论https
nginx
服务器遇到大流量攻击的处理过程
案例描述早上接到IDC的电话，说我们的一个网段IP不停的向外发包，应该是被攻击了，具体哪个IP不知道，让我们检查一下。按理分析及解决办法首先我们要先确定是哪台机器的网卡在向外发包，还好我们这边有zab...
07月27日54 views评论web
日志
实战Exchange中的SSRF在所有情况下都会导致ROOT访问漏洞的发现
漏洞点：your-store.myshopify.com 漏洞利用链 - 如何获得所有Shopify实例的root访问权限1 - 访问Google云元数据1：创建一个商店（partners....
07月27日未分类58 views评论root
漏洞
通过JS发现隐藏未授权接口-惨案发生
前言本文封面引用自：http://90sheji.com/sucai/14462861.html本文主要的核心内容在于：善于发现隐藏的接口（通过JS）JavaScript发现接口PS：这是一个后台系统...
07月27日138 views评论js
接口
PoC 编写指南(第 1 章 技能基础)
写在前面今天又不好少小伙伴都开工了，首先祝大家开工大吉，开工了，我们就来继续学习PoC编写指南，呀比~~第 1 章 技能基础网络基础为什么要学网络安全界不缺乏有一些人连计算机网络是什么都不清楚，但是拿...
07月27日89 views评论poc
指南
对某理发店的一次APT攻击
由于最近一段时间学生们要学考，要加紧课程，每天连续上课6节，连续了两周，这是要累死的节奏啊！每天除了上课还是上课。终于考完了，俺立马放假了，一周~！俺想要出去逛逛，我靠两个多星期没出过门，完全一屌丝样...
07月27日87 views评论apt
攻击
xss暴力秒杀十万Webshell，非批量，非万人骑
首先再次强调一下，本文说得并不是批量或万人骑（也许有少数人有这些站的权限，毕竟黑阔千千万）内有大量gov、edu、高权重站以及各种电影，小说等收录多的网站权限。具体我也不知道有多牛逼，只有写个爬虫批量...
07月27日127 views评论webshell
xss
神社工：不要随便和别人交换图片链接
小菜文章 大牛可以飘过了 就一个nginx解析 就当娱乐文章看吧 但是分享是成长的过程 这篇文章没什么技术性，用到的方法也没什么独特的，凑合看吧但是告诉我们 不要随便与别人交换图片连接看到管理说把内容...
07月27日90 views评论不要
社工
一次格盘钓鱼网站之后引发的深思
网站早已经被我们拿下来了，弱点是ftp匿名竟然有读写权限，所以拿shell的过程很简单。后面提权也是比较顺利，直接exp秒了，都没什么亮点。主要讲的是，我在拿shell的时候遇到问题和思考。刚开始，可...
07月27日194 views评论网站
钓鱼
投稿文章：如何拥有移动渗透系统，手把手教你安装手机kali
现在安卓手机早就普及了，基本人手一台，而对于我们这些喜欢搞安全的人来说有时突发灵感可是要渗透测试又离不开kali虚拟机，所以当我们手机也可以变成一台kali渗透系统那是多好的事！！T^T虽然kali官...
07月26日123 views评论文章
系统
T00ls开放IOS App下载以及对僵尸会员进行特赦复活、修改限号规则的公告
一、开放IOS App下载经过一个多月的开发，一个多月一次又一次的送审被拒又送审，T00ls的苹果手机IOS版本的App终于在App store成功上架了。由于使用的Iphone Xs Max进行测试...
07月26日143 views评论app
tls
27914