ext - 第 7 | CN-SEC 中文网

CTF专场

网鼎杯白虎组 web wp

dirsearch扫描目录，发现.git文件泄露，通过githack可以下载源代码本地搭建php环境，windows经过测试，需要使用TS版本的php。Linux无需考虑php版本。开始的时候thin...

02月24日33 views评论

阅读全文

分享利用搜索引擎捡漏(以google为例)的tip

分享利用搜索引擎捡漏(以google为例)的tip# Google dorks helperhttps://dorks.faisalahmed.me/# Code share sitessite:ht...

01月30日安全文章38 views评论

阅读全文

安全文章

API Security 思维导图

最近API安全概念停火的，正好前一阵在Twitter上看到一个API安全的思维导图，感觉很全面，在这里稍微总结下。API Securityhttps://dsopas.github.io/M...

11月03日53 views评论

阅读全文

关于上传漏洞绕过文件头校验的利用工具

项目作者：youyou-pm10项目地址：https://github.com/youyou-pm10/upload-exp0x01 工具介绍本脚本用于bypass文件头校验，支持jpg|png|gi...

10月09日安全文章45 views评论

阅读全文

CTF专场

2022第五空间网络安全大赛Writeup

Web0x1. 5_web_BaliYun扫目录发现www.zipindex.php核心代码<?phpinclude("class.php");if(isset($_GET['img_name'...

10月01日80 views评论

阅读全文

安全文章

X康防火墙RCE分析

X康防火墙RCE分析事情起因是我在xx星球中看到有师傅公开了X康防火...

10月01日40 views评论

阅读全文

代码审计

代码审计集合-3

CSCMS代码审计前言今天逛补天社区的时候看到了一篇CSCMS代码审计的文章，于是自己也下了一个CSCMS来练练手。我目前挖的有以下漏洞。SQL注入任意文件删除任意文件上传后台phar反序列化CMS分...

09月19日44 views评论

阅读全文

取证分析

pc取证-番外篇(2)

免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本安全猎人所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全猎人安全及作者不为此承担任何责任，一旦造成后果请使用者...

09月17日85 views评论

阅读全文

安全闲碎

Google dork 寻找错误 Tips

site:*/phpmyadmin/server_databases.phpinurl:/wp-content/uploads/ "phpMyAdmin SQL Dump"inurl:/wp-cont...

07月12日826 views评论

阅读全文

SecIN安全技术社区

尽可能详细的文件上传讲解

大部分看到这篇文章的人应该都明白什么是文件上传，文件上传是攻击非常常见的方式，网上也有非常多的优秀文章，不过还是想自己整理+归纳+总结+讲解一篇关于文件上传的文章这里借助一个靶场总结了一下常见的文件...

06月30日32 views已关闭评论

阅读全文

安全文章

实用渗透测试Tips，小技巧 - 第40~59

前言：项目地址：https://github.com/Power7089/PenetrationTest-Tips现在格式，分类还没有进行美化，还在整理收集聚合阶段。师傅们可以使用公众号和Github...

06月27日158 views评论

阅读全文

安全文章

利用 EHole 进行红队快速批量打点（附下载）

文章来源：先知社区（牛爱花）原文地址：https://xz.aliyun.com/t/10442项目地址：https://github.com/EdgeSecurityTeam/EHole0x01 前...

06月18日121 views评论

阅读全文

网鼎杯白虎组 web wp

分享利用搜索引擎捡漏(以google为例)的tip

API Security 思维导图

关于上传漏洞绕过文件头校验的利用工具

2022第五空间网络安全大赛Writeup

X康防火墙RCE分析

代码审计集合-3

pc取证-番外篇(2)

Google dork 寻找错误 Tips

尽可能详细的文件上传讲解

实用渗透测试Tips，小技巧 - 第40~59

利用 EHole 进行红队快速批量打点（附下载）

在线咨询

微信