前言记录一下某次的授权测试，过程中也遇到了当时感觉有点坑的东西，细看下来，感觉又是那样的索然无味。一． 从文件上传到getshell前台-留言板上传测试：1. 上传jpg 返回200 url：http...
01月25日85 views评论web
视频教程
记某次授权测试
01月25日85 views评论web
视频教程
01月25日85 views评论web
视频教程
2020年最新网络安全之Java安全密码学视频教程
教程详细目录详细讲解内容点击左下角阅读原文了解点击左下角阅读原文了解点击左下角阅读原文了解扫描关注乌云安全快戳阅读原文！自动发送 本文始发于微信公众号（乌雲安全）：2020年最新网络安全之Java安全...
01月07日146 views评论java
网络安全
红队攻防实践：闲谈Webshell在实战中的应用
jsp木马jsp脚本可以使用unicode编码的方式来进行绕过静态查杀，比如之前碰到的jsp小马：既然jsp小马可以通过这种方式进行免杀，冰蝎当然也可以：但是冰蝎不能像jsp小马那样直接全部unico...
01月06日155 views评论post
webshell
SSRF绕过方法总结
1、攻击本地12http://127.0.0.1:80http://localhost:222、利用[::]123利用[::]绕过localhosthttp://[::]:80/ >>&g...
12月29日179 views评论php
渗透测试
phpMyAdmin 渗透利用总结
前言总结一下常见的phpmyadmin漏洞利用姿势简介phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQ...
12月24日300 views评论php
web
干货|Weblogic漏洞总结
0x01 Weblogic简介1.1 叙述Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、...
12月22日501 views评论cve
漏洞
web渗透之SRC漏洞挖掘视频教程
教程目录详情及获取方式请点击左下角阅读原文了解扫描关注乌云安全快戳阅读原文！了解详细内容 本文始发于微信公众号（乌雲安全）：web渗透之SRC漏洞挖掘视频教程
09月04日154 views评论src
web
实战之另辟蹊径绕过waf并getshell拿下站群
前言渗透的一个站上传没有绕过,首先通过弱口令进了后台,经过一番寻找发现了如下配置看到这个,已经胸有成竹,接下来就是常规的加上php后缀,并且上传一波,于是我来了一发如下:waiting了很久有waf检...
08月31日63 views评论getshell
php
一些cobaltstrike的视频教程下载
从youtube上搬运了一些cobaltstrike的使用视频教程，涉及到方方面面的，对于入侵渗透常用的视频教程做了整理，从基础到进阶，看完你也变高手链接: http://pan.baidu.com/...
07月12日安全文章146 views评论cobaltstrike
视频教程
视频教程更新
这篇文章上次修改于 330 天前，可能其部分内容已经发生变化，如有疑问可询问作者。 这里保持长期更新，从以前到现在，自己录制的一些视频课程，都是免费的，一是分享，二是自己也做个记录。Metaploit...
01月27日安全博客235 views评论更新
视频教程
树莓派搭建蜜罐
公司，学校，投入几百元可以定制一个自己的蜜罐。这个是我们做好的，放我们公司内网里了。顶好用的，推荐一下。又好看，又实用，还便宜，搞好放在公司，放在学校，会得到领导的夸奖。收费内容包含，1，架设全过程&...
08月12日469 views评论内网
蜜罐
17