安全文章

长亭WAF XSS防护绕过小记

前言某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。0x01 绕过记录首先尝试生僻标签绕过，拦截<vi...
admin 10月13日866 views评论waf xss
阅读全文
安全文章

某系统绕过waf拿下webshell

前言对于一个不怎么拿站的我来说搞一次站点确实费劲。前不久拿了一个站点。分享一下粗略过程。正文小伙伴所在的地方要让搞某系统测试,发到群里让看看。我看了一波貌似没有什么洞洞这让我，想起三年前的某系统的算算...
admin 10月11日222 views评论ip waf
阅读全文
安全文章

通过Metasploit Loader绕过杀软

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
admin 09月29日275 views评论文章 绕过
阅读全文