安全文章

记某次授权测试

前言记录一下某次的授权测试，过程中也遇到了当时感觉有点坑的东西，细看下来，感觉又是那样的索然无味。一． 从文件上传到getshell前台-留言板上传测试：1. 上传jpg 返回200 url：http...
admin 01月25日80 views评论web 视频教程
阅读全文
安全文章

web安全-cms指纹识别

一、前言CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别就像是人的指纹一样，不会出现一模一样的指纹，从而通过每个对象的不同特征来识别对象的归属。这里的指纹识别是指网站CMS指纹识别，...
admin 01月06日944 views评论flag 指纹识别
阅读全文
安全闲碎

信息收集-CDN绕过

当老板给了我们一个目标网址时，我们第一时间应该做的就是对目标网址的信息收集，信息收集中又包含了许多复杂而又繁琐的步骤。接下来由我简单的介绍一下信息收集中的CDN绕过吧！有写的不好的或者不对地方还请大佬...
admin 12月22日158 views评论信息收集 文件
阅读全文