点击上方蓝字 关注安全知识引言web应用安全详情Web应用的基本概念 Web应用是一种基于浏览器/服务器（Browser/Server，B/S）架构、通过HTTP协议提供服务的应...
03月01日13 views评论struts
中间件
web应用安全详情（入门篇）
03月01日13 views评论struts
中间件
03月01日13 views评论struts
中间件
干货 | 冰蝎各版本工具分析与魔改思路
0x00 V2版本1. 项目github项目：https://github.com/rebeyond/Behinder/releases/V2 源码：https://github.com/hktale...
02月18日178 views评论com
https
XML外部实体（XXE）注入-寻找隐藏攻击面
在本节中，将解释如何寻找不大明显的XXE漏洞的攻击面，有些可能并非在XML请求中。 XInclude攻击一些应用程序接收客户端提交的数据，在服务器端将其嵌入到XML文档中，然后解析该文档。当...
02月18日90 views评论应用程序
攻击面
白泽带你读论文 | Probe the Proto
如需转载请注明出处，侵权必究。本文发表于NDSS2022，第一作者是来自约翰斯霍普金斯大学的Zifeng Kang博士。论文提出了名为 ProbetheProto 的针对于客户端原型污染的漏洞挖掘工具...
02月16日60 views评论漏洞
网站
内网穿透工具 nc
Netcat常称为 ncnc 小巧强悍，可以读写TCP或UDP网络连接，它被设计成一个可靠的后端工具，能被其它的程序或脚本直接驱动。同时，它又是一个功能丰富的网络调试和开发工具，因为它可以建立你可能用...
01月17日83 views评论socket
服务器端
干货｜一名渗透工程师所必备的技能
文章来源：HACK学习呀文章作者：夜无名信息收集服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）网站指纹识别（包括，cms，cdn，证书等），dns记录whois信息，姓名，备案，邮箱...
01月09日36 views评论xss
服务器端
【原创】记一次ctf实战—— 2017-赛客夏令营-Web-checkin
打开就是白的 看看源代码。。。也是白的 目录爆破一波 嗯，大概知道什么意思了 看看有没有重定向 Flag 东西肯定在服务器端 果然 一看就是base64格式 解一下 完美！ FROM：浅浅淡淡[hel...
01月08日26 views评论安全博客
源代码
Pikachu靶场-SSRF
15.SSRF1.SSRF(Server-Side Request Forgery服务器端请求伪造)SSRF(Server-Side Request Forgery:服务器端请求伪造)其形成的原因大都...
01月06日51 views评论curl
ssrf
冰蝎各版本工具分析与魔改思路
本文转自先知社区：https://xz.aliyun.com/t/11989作者：KimJun@深信服西部天威战队0x00 V2版本1. 项目github项目：https://github.com/r...
01月03日59 views评论服务器端
服务端
服务器端模板注入（SSTI）-攻击示例（三）
在本节中，将更仔细地研究一些典型的服务器端模板注入漏洞，并演示如何来利用它们。通过实践，可以潜在的发现并利用各种不同的服务器端模板注入漏洞。一旦发现了服务器端模板注入漏洞，并确定了正在使用的模板引擎，...
12月31日21 views评论class
漏洞
服务器端模板注入（SSTI）-攻击示例（一）
在本节中，将更仔细地研究一些典型的服务器端模板注入漏洞，并演示如何来利用它们。通过实践，可以潜在的发现并利用各种不同的服务器端模板注入漏洞。一旦发现了服务器端模板注入漏洞，并确定了正在使用的模板引擎，...
12月24日42 views评论payload
服务器端
Wireshark TS | 选择性or针对性丢包
阳中，看包能减轻症状否问题背景首先解释下什么是选择性or针对性丢包，这只是我对某些问题场景的描述，并非专业术语，譬如 MTU 问题场景就算其中一种，超出固定大小限制的数据包无法正常传输等等。本篇介绍的...
12月22日87 views评论wireshark
数据包
19