说明:python里有个werkzeug框架进行了WSGI规范的实用函数库。使用广泛,flask框架底层就是采用了werkzeugwerkzeug: http://werkzeug.poco...
Thief-Book 3.0 可以在任务栏、桌面、TouchBar上进行摸鱼的跨平台神器
介绍Thief-Book 是一款真正的最强摸鱼神器,可以更加隐秘性大胆的看小说,炒股。•隐蔽性 自定义透明背景,随意调整大小,完美融入各种软件界面•快捷性 三个快捷键,实...
【奇技淫巧】看我如何在论坛进行钓鱼
当用户点击了某个网站中带有target=”_blank”属性的超链接后,浏览器会单独新建一个标签页来显示该链接所指向的内容。但是请注意,在这一瞬间,浏览器会允许新建的标签页通过一个名为“window....
【渗透实战系列】|17-巧用fofa对目标网站进行getshell
涉及知识点:信息搜集目标网站IP利用fofa对目标ip的c段进行搜索发现数据库备份文件和管理界面登录数据库页面,进行写马写马成功,获取webshell声明:本文仅用于安全测试。1、目标测试网站地址aa...
【奇技淫巧】斯拉夫字母辅助作用之域名
快,关注这个公众号,一起涨姿势~在拜读了aircrk大牛的对于斯拉夫字母字符的分析之,既然这种特殊字符中的某一些在浏览器中区分并不大,所以我们能够使用此种方法进行钓鱼构造,或者注册含有特殊字符的用户名...
利用DNS隧道进行端口转发
在之前的篇幅中,我们详细介绍了如何利用 ssl隧道,http隧道,icmp隧道 ,反向socks5……对目标防火墙进行灵活穿透,今天我就再来介绍另外一种...
技术干货 | 网络钓鱼活动利用WOFF混淆和Telegram频道进行通信
FireEye电子邮件安全防护方案最近检测到了各种钓鱼攻击,主要是在美洲和欧洲,通过感染的域名或坏域名使用源代码混淆。这些域名伪装成真实的网站并窃取了信用卡数据等个人信息。然后,这些窃取的信息被共享给...
不依托任何外部工具隐蔽进行smb喷射
声明: 文章初衷仅为攻防研究学习交流之用,严禁利用相关技术去从事一切未经合法授权的入侵攻击破坏活动,因此所产生的一切不良后果与本文作者及该公众号无任何关联...
nmap 扫描可以进行反射型ddos攻击的机器
废话不多说,实用为主:nmap -sU -A -PN -A -n 19,53,69,123,161 —script=ntp-monlist,dns-recursion,snmp-sysdescr -i...
【奇技淫巧】用wvs进行表单破解
基于wvs下的表单破解.---- http fuzz的使用入门文章,大牛绕过。简单得步骤,凑个字就变成文章了。看很多人都用burpsuit。但是需要装java环境啊有木有。很蛋疼的其实,有木有!wvs...
突破不支持php脚本进行mysql提权
0x1 提权前信息收集1.菜刀是否可以执行cmd:2.支持哪些脚本?探测结果支持:aspx,不支持php(php直接原样输出代码!) —>aspx可以执行cmd3.aspx...
【技术篇】利用渗透工具kali linux进行wifi钓鱼
Wifi钓鱼是一种十分常见的网络安全风险, 黑客常利用虚假的免费wifi窃取用户数据。今天技术篇主要介绍如何利用渗透工具kali linux 进行wifi钓鱼,教程由我们的技术大牛赛博南Kenny出...
4