安全文章

红日靶场07详解

点击上方“蓝字”，关注更多精彩红日靶场06下载完机器后，可能是环境的问题无法搭建，就先跳过，有时间再研究06。这个07靶场来来回回搞了好几次，电脑配置不行，崩了很多次。。。环境搭建共5台靶机在此链接进...
admin 05月30日452 views评论http 漏洞
阅读全文
安全工具

定制EXP之Python 实现

点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：2474阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载在渗透测试的过程中，...
admin 05月29日120 views评论文件 漏洞
阅读全文

Server Side XSS (Dynamic PDF)

基本介绍如果一个网页正在使用用户控制的输入创建一个PDF，您可以尝试欺骗创建PDF的机器人执行任意JS代码，PDF creator bot发现某种HTML标签后它将解释它们，您可以滥用这种行为来导致服...
admin 05月26日安全闲碎67 views评论http xss
阅读全文