html - 第 6 | CN-SEC 中文网

安全工具

目录扫描工具 -- dirsearch

一、软件介绍dirsearch是一个基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件。dirsearch拥有以下特点：多线程、可保持连接、支持多种后缀（-e|–extensi...

07月30日394 views评论

阅读全文

安全文章

VulnHub靶机 | Sar

“纸上得来终觉浅，绝知此事要躬行”项目地址：https://download.vulnhub.com/sar/sar.zip该靶机是一个类似...

07月28日50 views评论

阅读全文

HW&HVV

【护网情报】疑似某OA 0day曝光

声明以下内容并未证实，是否存在漏洞未可知。若漏洞真实存在，请遵守网络安全法，切勿用作违法用途，一切后果均与本人无关无意中看到一个POCpayload=POST/aim/equipmap/accep...

07月27日327 views评论

阅读全文

安全文章

记一次PHP文件上传WAF+沙盒绕过

打了一场护网遇到了好几个这样的环境，在这里记录一下绕过过程。【如下的为本地伪造环境】目标系统E-Office v9 存在任意文件上传漏洞首先需要绕过的是php的文件后缀如...

07月26日53 views已关闭评论

阅读全文

安全文章

HTML附件成为恶意邮件的常用手段难以被识别为其首要特征

长期以来，很多用户可能会认为以邮件为载体的攻击中，需要重点关注的应该是可执行文件以及.dll文件，但根据专注于邮件安全领域的美国Barracuda Networks调查发现，在网络攻击中，攻击者使用的...

07月25日37 views评论

阅读全文

安全文章

采集器绕过js加密爆破

0x00 前言爆破在渗透测试过程中是不可缺少的一环，而在web后台的爆破中可能会受到js加密的影响，对爆破造成困难，此篇文章就是为了解决这个问题。0x01 常规解决方案常规的破解js加密思路是寻找js...

07月21日71 views评论

阅读全文

安全新闻

微软Teams漏洞使用户易受XSS攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员发现，攻击者可滥用微软 Teams 中的热门贴纸 (sticker) 特性，执行跨站点脚本 (XSS) 攻击。近几年来由于新冠肺炎疫情...

07月15日43 views评论

阅读全文

安全新闻

微软：超1万家企业遭受钓鱼攻击

微软表示，从2021年9月开始，已经有超过10,000个组织受到网络钓鱼攻击，攻击者会利用获得的受害者邮箱访问权进行后续的商业电子邮件破坏（BEC）攻击。攻击者使用登陆页面欺骗Office在线认证页面...

07月13日29 views评论

阅读全文

安全文章

实战 | 记一次3000欧元赏金的IDOR + Self XSS漏洞挖掘

记一次3000欧元赏金的IDOR + Self XSS漏洞挖掘每个黑客都会遇到这个，第一个赏金。我实际上无法解释它的感觉，但我知道你们中的大多数人都能理解它的感觉。让我告诉你我第一次赏金的故事。当我们...

07月09日45 views评论

阅读全文

安全文章

Yaklang XSS 检测启发式算法（被动扫描插件）

背景上一篇介绍了XSS 启发式检测基础设施，本篇通过Yak提供的基础设施编写一个xss检测插件。本次xss靶场使用pentesterlab的xss靶场。环境部署git clone https://gi...

07月08日23 views评论

阅读全文

安全闲碎

出海推荐（出海服务器盘点）

出海推荐（出海服务器盘点）腾讯云-印度-孟买（新老用户同享）2核2G 30G中规中矩，出海做个节点或者负载就差不多了。30M峰值的带宽让人无法拒绝，不限新老用户，不限数量。算是今年腾讯云618所有活动...

07月04日91 views评论

阅读全文

安全文章

XSS 高阶Payload分享

Z2O安全攻防 From zero to one 24篇原创内容公众号免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此...

06月28日88 views已关闭评论

阅读全文

目录扫描工具 -- dirsearch

VulnHub靶机 | Sar

【护网情报】疑似某OA 0day曝光

记一次PHP文件上传WAF+沙盒绕过

HTML附件成为恶意邮件的常用手段难以被识别为其首要特征

采集器绕过js加密爆破

微软Teams漏洞使用户易受XSS攻击

微软：超1万家企业遭受钓鱼攻击

实战 | 记一次3000欧元赏金的IDOR + Self XSS漏洞挖掘

Yaklang XSS 检测启发式算法（被动扫描插件）

出海推荐（出海服务器盘点）

XSS 高阶Payload分享

在线咨询

微信