安全文章

(SRC漏洞挖掘二)XSS漏洞挖掘下

免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
admin 07月29日37 views评论aa xss
阅读全文
安全文章

waf绕过

项目需求做了一些waf绕过的fuzz，这里简单总结一下思路和可用的payload。（1）通用型绕过就是利用waf解析和服务器解析不同步导致绕过。核心思想就是让waf不能识别，服务器根据操作系统特性，中...
admin 05月12日48 views评论ca db
阅读全文
安全文章

记一次域渗透2

朋友拿下了一个webshell，想打打内网，但是无奈进不去，特此帮兄弟看看，这里也记录一下吧。先看杀软，此机器没有杀软.然后在看有没有域，没有域.然后我们就去抓密码，可能存在一种情况，就是本地的adm...
admin 05月24日73 views评论net 密码
阅读全文

Aaccess 暴字段的一个技巧

说明：不知道有没有人发过，反正这里今天测试 突然发现了。 作者：鬼哥 利用条件： access数据库 ， 存在注入 ， 有错误回显。 大家看看这段sql吧： select * from next wh...
admin 04月03日lcx39 views评论a ac
阅读全文