SNMP（Simple Network Management Protocol ）：简单网络管理协议 SNMP主要工作原理：通过一台客户端机器向一个被管理的设备发出查询请求获取这台设备当前...
05月17日497 views评论端口
请求
SNMP放大攻击原理及实战演示
05月17日497 views评论端口
请求
05月17日497 views评论端口
请求
对某旅游网一次授权的漏洞挖掘
0x00走马观花打开网页，我们先走一遍正常流程，然后注册了两个账号。因为我有短信接收平台，所以用的不是自己的手机号我们注册的账号有账号:nanfang1密码:nanfang1账号:nanfang2密码...
02月17日709 views评论csrf
攻击者
GET请求Referer限制绕过总结
记一次对某企业的渗透测试实战
application/json 四种常见的 POST 提交数据方式
HTTP/1.1 协议 规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中 PO...
11月21日moonsec_com558 views评论http
数据
通过xmlrpc暴力破解wordpress(单请求多组帐户密码)含exp
利用xmlrpc.php来进行账号的暴力破解，原文：https://blog.sucuri.net/2015/10/brute-force-amplification-attack...
11月21日537 views评论暴力破解
账号密码
请求伪造（update 20170208）
MetInfo多处框架缺陷(一键Getshell)
首先列举所有利用到的缺陷 全局参数可被污染 无CSRF防御框架 $_GET,$_POST, $_COOKIE请求被合并处理 特殊的XSS
05月19日颓废's Blog487 views评论get
框架
深入了解HTTP请求(渗透必备)
随着Web2.0时代的到来，互联网从C/S(客户端/服务的)架构转变到B/S架构(浏览器/服务器)，如果我们访问一个网站，只需要在浏览器中输入URL即可。
05月19日432 views评论http
web
Weblogic漏洞【CVE-2017-10271】复现 附POC
附带文件上传&&命令执行(猥琐命令回显方法)POC 注意的是，在发送请求的时候，在请求头中必带Upgrade-Insecure-Requests: 1 以及Cont...
05月19日803 views评论poc
weblogic
WireShark黑客发现之旅（3）—Bodisparking恶意代码
响应变参数-挖掘潜在的逻辑越权
开始对一个网站做测试的时候发现了这样一条请求：这条请求返回的是个人信息（用户ID、手机号、密码）{"responseData":{"userid":"用户id","login":"用户名","pass...
03月17日30 views评论id
参数
10