简介ratel(獾) 是一个由rust开发的信息搜集工具，专注web资产发现，支持从fofa，zoomeye API查询，提供详细的配置参数，可靠，可以从错误中恢复查询，自动去重。同时也支持主动扫描端...
03月06日59 views评论api
http
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
03月06日59 views评论api
http
03月06日59 views评论api
http
通过更改LOGO进行命令注入的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。侦查：通常，上手‘宽范围’目标的第一件事就...
03月06日31 views评论http
ip
XXL-JOB漏洞汇总
简介XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。后台弱口令路径http://127.0.0.1:808...
03月05日2,347 views评论http
shell
渗透测试 -- 如何利用403页面
1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，挑软柿子。2.修改HOSTHost在请求头中的作用：在一般情况下，几个网站可能会部署在同一个服务器上，或者几个 web 系统共享一个服...
03月04日26 views评论http
web
技术 | 关于Antenna的隐匿性部署
01前言Antenna项目：https://github.com/wuba/Antenna使用文档：http://blog.antenna.cool/docs/introAntenna当前已经提供了白...
03月04日25 views评论com
http
用于SSH的HTTP/HTTPS代理工具 – Mallory
mallory ssh代理一个基于SSH上的HTTP/HTTPS代理项目。mallory安装与使用本地机器:go get github.com/justmao945/mallory/cmd/mallo...
03月03日33 views评论com
http
关于Antenna的隐匿性部署
01前言Antenna项目：https://github.com/wuba/Antenna使用文档：http://blog.antenna.cool/docs/introAntenna当前已经提供了白...
03月03日58 views评论com
http
写给go开发者的gRPC教程-protobuf基础
gRPC是谷歌开源的一款高性能、支持多种开发语言的服务框架，对于一个rpc我们关注如下几方面：序列化协议。gRPC使用protobuf，首先使用protobuf定义服务，然后使用这个文件来生成客户端和...
03月03日58 views评论http
序列化
【渗透测试实战】--waf绕过--打狗棒法
目录0x01 前言 环境的搭建：0x02 HTTP补充： 分块传输的介绍： 请求头Transfer-encoding： HTTP持久化连接： Content-Type介绍：waf绕过的思路： 例如：绕...
03月03日73 views评论http
waf
windows|kali安装charles
00X01 kali安装charleswget -q -O - http://www.charlesproxy.com/packages/apt/PublicKey | sudo apt-key ad...
03月02日64 views评论http
windows
记一篇无线摄像头渗透测试
文章转自 轩公子谈技术买了一套课程，送了一些工具大礼包，无聊中，看到有一个智能摄像头，于是玩一玩，发现有三种方式进行联动。wifi网线4G搞不明白一点就是，摄像头没网口，怎么网线连接。。。。...
03月02日160 views评论cve
http
绕过Struts2 waf写入冰蝎马
继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路0x01 背景朋友发来一个struts2有waf的站点，能检测到漏洞，但是命令执行不了，上传shell肯定也就不行了，估计是检...
03月01日67 views评论get
http
138