curl - 第 21 | CN-SEC 中文网

安全新闻

攻击者如何在攻击中滥用原生 Linux 工具

通过趋势科技的蜜罐和监测技术，研究人员能够观察到攻击者滥用原生 Linux 工具对 Linux 环境发起攻击的实例。采用容器已经成为主流，各类企业的使用率都在上升。根据 CNCF 的一项调查，93% ...

01月30日10 views评论

阅读全文

如何利用curl进行hacking

如何利用curl进行hacking声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言主要...

01月29日安全文章76 views评论

阅读全文

安全文章

WEB常见漏洞之SSRF（靶场篇）

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

01月28日19 views评论

阅读全文

安全工具

信息收集工具 -- HackPhpinfo

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

01月22日39 views评论

阅读全文

安全文章

HackPhpInfo - phpinfo信息收集工具

What?这是一款基于正则匹配的phpinfo信息收集工具，项目地址如下：https://github.com/LxxxSec/HackPhpinfo主要解决以下痛点：CTF比赛中可能会有phpinf...

01月20日50 views评论

阅读全文

CTF专场

CTF show 1024 wirteup

fastapi标签：SSTI页面回显一个JSON数据，根据题目说所，了解一下fastapi。发现其自带交互式API文档，访问/docs页，有采用POST方式传参的/cccalccc页面，参数q传入计算...

01月17日22 views评论

阅读全文

安全文章

PowerShell revshells

PowerShell revshells在提示符和工作目录上方显示 username@computer有部分 AMSI-bypass，使一些事情更容易TCP 和 UDPWindows Powershe...

01月07日42 views评论

阅读全文

安全文章

Pikachu靶场-SSRF

15.SSRF1.SSRF(Server-Side Request Forgery服务器端请求伪造)SSRF(Server-Side Request Forgery:服务器端请求伪造)其形成的原因大都...

01月06日52 views评论

阅读全文

安全闲碎

利用X-ui搭建多协议多用户面板

功能介绍系统状态监控支持多用户多协议，网页可视化操作支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http支持配置更多传输配置流量统...

12月21日401 views评论

阅读全文

安全工具

资源分享：红/蓝队环境自动化部署工具

"不想长大"导读大多数场景下，在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施，不能做到开箱即用，使用 f8x 可以快速部署所需要的各类...

12月05日74 views评论

阅读全文

安全博客

【原创脚本】SQL脚本

[huayang] 有绕过请自行更改中转注入 PHP版简洁版 <?php $id=base64_encode("id=".$_GET['id']); echo file_get_c...

12月03日7 views评论

阅读全文

安全博客

【原创】浅谈nc与curl

[huayang] NC nc被誉为网络安全界的瑞士军刀，一个简单而有用的工具，透过使用TCP或UDP协议的网络连接去读写数据实验环境操作系统IP地址kali 2021172.16.231.128...

12月03日101 views评论

阅读全文

攻击者如何在攻击中滥用原生 Linux 工具

如何利用curl进行hacking

WEB常见漏洞之SSRF（靶场篇）

信息收集工具 -- HackPhpinfo

HackPhpInfo - phpinfo信息收集工具

CTF show 1024 wirteup

PowerShell revshells

Pikachu靶场-SSRF

利用X-ui搭建多协议多用户面板

资源分享：红/蓝队环境自动化部署工具

【原创脚本】SQL脚本

【原创】浅谈nc与curl

在线咨询

微信