扫描靶机nmap -sC -sV -T5 -Pn 10.10.11.240扫描出两个端口，还有个app.napper.htb的域名，也许还有其他域名，进行fuzzwfuzz -c -w /usr/sh...
11月17日167 views评论fuzz
域名
HTB-Napper笔记
11月17日167 views评论fuzz
域名
11月17日167 views评论fuzz
域名
Fuzz 403 Bypass
HTTP 标头模糊测试 在某些情况下，可以通过更改请求的标头并包含内部地址来访问页面： X-Originating-IP: 127.0.0.1 X-Forwarded-For: 127.0.0.1 X...
11月14日19 views评论bypass
fuzz
G.O.S.S.I.P 阅读推荐 2023-11-08 Fuzz Anything
今天分享一篇来自Tencent Security Big Data Lab 和UC Davis研究人员合作发表的CCS 2023论文——Hopper: Interpretative Fuzz...
11月09日143 views评论fuzz
模糊测试
一次通过Fuzz API发现漏洞的旅程
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
11月07日12 views评论burp
fuzz
Fuzz测试 发现软件中的隐患和漏洞的秘密武器
0x01 什么是模糊测试模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不...
10月08日20 views评论fuzz
模糊测试
Xss Bypass dog
前言之前写过类型的水文，感觉写的一般。重新再苟了一遍。Fuzz简单粗暴的Fuzz，是我的首选，可以从Github，推特以及一些xss_payload分享网站，收集到足够的xss_payload进行Fu...
10月05日24 views评论payload
xss
如何将LFI漏洞从高危升级为严重
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
09月22日28 views评论fuzz
lfi
G.O.S.S.I.P 阅读推荐 2023-09-22 LLMs 支持的通用 Fuzzing
论文：https://arxiv.org/pdf/2308.04748.pdf今天分享一篇来自伊利诺伊大学厄巴纳-香槟分校（UIUC）的一篇研究论文 Universal Fuzzing via Lar...
09月22日81 views评论fuzz
fuzzing
接口未授权到获取超级管理员权限
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。各位大佬应该在项目中可能都或多或少的会遇见一些swagger、soap等接口的未授权访问漏洞，可能有些大佬...
09月21日20 views评论fuzz
未授权
SQL-FUZZ技巧及阿里云waf绕过方式
免费&进群前言今天，我们通过一道赛题来与大家分享sql注入的绕过技巧。大家在攻防中经常会遇到各种厂商开源或者商用的waf产品，那么“如何进行合理的绕过”其实是红队攻击人员必备的素养。01&nb...
09月07日25 views评论ascii
fuzz
[fuzzuli] 一款URL模糊测试查找备份文件工具
0x01 免责声明 请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文...
09月07日60 views评论fuzz
模糊测试
ffuf进阶技巧
FFUF是什么？ffuf是Fuzz Faster U Fool的缩写，它是一个面向渗透测试人员（pentesters ）的命令行实用程序（CLI ） 。它主要是一个用于 Web 应...
09月06日99 views评论fuzz
模糊测试
24