起因事情是这样的,站长正在无聊的hw看waf中,然后收到一份评论邮件,如下图:当时看到的时候也没在意,然后这个人就加了我的群,在群里说明了一下,说这个骗了挺多人了,然后就发出了目标的网址,我就抱着无聊...
对某CMS漏洞练习平台的一次xss、sql注入、越权黑盒思路分析
简介 熊海CMS是由熊海开发的一款功能丰富的网站综合管理系统,广泛应用于个人博客、个人网站以及企业网站,本文章用于黑盒测试 XSS测试 在测试过程中,我们发现目标站点存在XSS注入漏洞。通过插入特定的...
对某CMS漏洞练习平台的一次xss、sql注入、越权黑盒思路分析(整改)
简介 熊海CMS是由熊海开发的一款功能丰富的网站综合管理系统,广泛应用于个人博客、个人网站以及企业网站,本文章用于黑盒测试 XSS测试 在测试过程中,我们发现目标站点存在XSS注入漏洞。通过插入特定的...
某供应链后续 测绘
本文由掌控安全学院 - 不知江月待何人 前言 完结篇.. 开局 开局一个目标站点www.target.cn 熟悉的产品业务,回来了 一切都回来了 一、资产聚合 核心业务资产:xxx.xxx.xxx....
一款功能强大的网络资源爬取工具
工具介绍Uscrapper是一款功能强大的网络资源爬取工具,该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据,并且提供了稳定、友好且易于使用的UI界面,是安全研究人员和网络分析人...
MASC:一款功能强大的Web恶意软件扫描工具
关于MASCMASC是一款功能强大的Web恶意软件扫描工具,在该工具的帮助下,广大研究人员可以轻松扫描和识别Web应用程序或服务器中潜在的恶意软件。当前版本的MASC支持Linux和macOS操作系统...
一款功能强大的网络资源爬取工具
1 项目简介 Uscrapper是一款功能强大的网络资源爬取工具,该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据,并且提供了稳定、友好且易于使用的UI界面,是安全研究人员和网络...
Uscrapper:一款功能强大的网络资源爬取工具
关于UscrapperUscrapper是一款功能强大的网络资源爬取工具,该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据,并且提供了稳定、友好且易于使用的UI界面...
【论文速读】| DeepGo:预测式定向灰盒模糊测试
本次分享论文为:DeepGo: Predictive Directed Greybox Fuzzing基本信息原文作者:Peihong Lin, Pengfei Wang, Xu Zhou, Wei ...
记一次攻防实战全流程
如果我嚷几声,能叫醒那几个人,你就绝不能说他没有毁坏这铁屋的希望DMZ区1、信息收集首先进行信息收集,使用Nmap对其进行扫描端口服务:21、22、80、111、888、3306、8888,可以看到目...
PathFinder:一款针对Web应用程序的网络侦查和数据收集框架
关于PathFinder PathFinder是一款针对Web应用程序的网络侦查和数据收集框架,该工具可以帮助广大研究人员收集跟目标Web应用程序相关的重要敏感信息。当前版本的PathFinder基于...
简单免杀webshell拿下目标站点
在某次对目标单位进行攻防演练的时候,搜集资产发现该单位有个用友nc,并且存在rce,于是就用脚本直接梭哈。运行脚本后回显webshell地址(没截图),用冰蝎连接发现没了,怀疑是webshell被落地...
3