现在只对常读和星标的公众号才展示大图推送，建议大家能把威零科技“设为星标”，否则可能就看不到了啦！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格...
05月20日31 views评论证书
页面
记一次EduSrc新证书站的注入绕过
05月20日31 views评论证书
页面
05月20日31 views评论证书
页面
教育园SRC系列之接口漏洞实战(文末送js接口扫描小插件)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，...
05月18日60 views评论burp
页面
越权（分析数据包）
一.越权漏洞原理1、原理概述如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。2、如何挖掘越...
05月17日41 views评论权限
页面
【HackTheBox】攻克靶机实战interdimensional internet攻略分享
【HackTheBox】攻克靶机实战interdimensional internet攻略分享信息收集访问网站，查看页面基本信息 访问页面，页面无超链接等其他功能。控制台、网络均无可利用点....
05月16日20 views评论执行命令
页面
阅读长篇Twitter更方便 -- Thread Reader App
cckuailong读完需要4分钟速读仅需 2 分钟1 前言身为 Twitter 使用者一定知道推特的推文有 280 个字元数限制，也就是无论发表推文或回覆都不能超过这个字数，...
05月16日96 views评论twitter
页面
HackTheBox-Flight
01信息收集1.1. 端口嗅探使用nmap对靶机地址10.129.228.120进行端口扫描，发现靶机开放以下IP地址，分析端口开放情况，似乎靶机为Windows域环境。sudo nmap -sT -...
05月15日179 views评论nmap
页面
分享一个渗透测试辅助工具箱
SwordHost 工具说明 渗透测试辅助工具箱 运行条件：jdk8+ 双击即可运行 反弹shell，命令生成器，自动编码，输入对应IP端口即可，实现一劳永逸，集成一些小工具，辅助渗透，提高效率 输入...
05月15日36 views评论ip
渗透测试
Weblogic Console 远程代码执行漏洞复现
一款XSS盲打漏洞测试工具
ezXSS介绍ezXSS是一款用于渗透测试和漏洞挖掘的XSS盲测跨站脚本工具。ezXSS功能易于使用的中控台，包含静态，有效负载，查看/共享/搜索报告等Payload生成器即时电子邮件警报自定义jav...
05月09日64 views评论xss
页面
APP与小程序—信息收集
0.前言最近家里有点事，鸽了一段时间，由于都是发自己的文章，所以也不会有那么多的内容发布，最近更新APP系列，APP系列每两天更新一次，由于APP系列不一定是很标准，若遇到解释不对的还请多多参考更多的...
05月07日230 views评论页面
鱼头
记录一次邮件钓鱼
事件背景 上个月针对公司全员进行了一次信息安全意识培训，于是为了验证一下培训效果，趁五一假期刚结束大家还没正式进入工作状态，开展了本次邮件钓鱼攻击。模拟域名准备 &...
05月04日20 views评论服务器
页面
交SRC公益漏洞思路分享 | 干货
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x00 前言第一次尝试挖SRC的小伙伴可能会觉得挖掘漏洞非常困难没有思路，不知道从何下手，在这里我分享一下我的思路0x01 挖掘思路确定自己...
05月04日36 views评论id
页面
53