安全文章

记一次实战

先从信息收集开始，查备案找到四个域名，批量丢到鹰图看一看资产，顺便灯塔也跑一跑（灯塔这里不放了，上面东西蛮多的）。子域名、扫扫目录，收集大概就这些了，子域名收集到一个403页面，属实是没怎么见过了一般...
admin 4小时前1 views评论burp 弱口令
阅读全文
安全文章

防重放与burp检测绕过

前言在挖洞的时候，对于一些web站点，经常遇到一些防御措施，如签名、防重放、抓包工具检测等，最近刚好遇到一个防重放的站点，这里就记录一下，这个站点将数据包放到Reapeter进行重放时，会提示非法请求...
admin 04月15日13 views评论burp burpsuite
阅读全文
安全工具

漏洞利用小工具

  1、一款漏洞利用小工具 仅学习交流使用 大佬勿喷（写的有点匆忙 ~ ~） 2、由于环境有限，部分应用利用漏洞较少，后续有环境能复现的时候，会尽量添加一些漏洞 方便日常学习使用 3、增加部...
admin 04月10日6 views评论burp 漏洞利用
阅读全文