目录1.前言2.自动化渗透测试3.漏洞利用3.1 文件上传Bypass4.代码审计1.前言 群里小伙伴扔了一个靶场，一看文件上传，存在upload...
02月17日144 views评论https
代码审计
某靶场自动化FUZZ文件上传接口+Bypass文件上传
02月17日144 views评论https
代码审计
02月17日144 views评论https
代码审计
【红队基操】老年人的POC快速编写及现有POC快速魔改批量风骚扫描
0X01 简介基础教程，高手别看了不要浪费时间，别骂我呜呜呜0X02 思路思路如下：先写一个能够单体检测的POC然后再写一个脚本再用外部套壳的方法来实现批量功能这个一个单体检测脚本这个是外部套壳脚本先...
02月16日52 views评论com
https
实战 | 记录一次漏洞挖掘渗透经历
前言技术很菜，有什么错误和不足还请师傅们指正目标本次渗透的目标是补天上某项目，通过信息收集找到了登陆界面对一个网站渗透的方法有很多，遇到这样的界面我们通常的思路就是查网站源码、万能密码登录、XSS、S...
02月16日70 views评论https
漏洞
5个开源漏洞评估工具&macOS隐藏的安全工具
漏洞评估是对网络基础设施、计算机系统和软件的系统性检查，目的是识别和解决已知的安全缺陷。一旦漏洞被精确识别，就会根据严重性分类，并随后进行修复/...
02月16日84 views评论https
漏洞
固件安全评估（一）
最近正在看物联网安全，所以做了一个测试的记录。一、概述近年来，随着科技的飞速发展，物联网技术逐渐走向成熟，并在安防、医疗、零售、教育、办公、家居、能源等多个领域得到应用。特别是随着5G 时代的到来，也...
02月16日103 views评论com
https
谈谈二进制安全学习路线
谈谈二进制安全学习路线前言 之前有个年轻的朋友问我二进制安全怎么学习,有没有什么学习路线,还问我有没有什么培训机构可以推荐,今天我特地写一篇文章来解答这个问题;笔者个人将二进制研究方向分为以下几个(可...
02月16日程序逆向164 views评论https
web
【漏洞分析】CNVD-2022-10270分析
作者论坛账号：Sp4ce0x00 前序本文主体完成于2022年2月，在内部分享传阅中被意外泄漏导致被大量转发，如今贝锐官方和CNVD均已有响应，因此决定公开分析细节。CNVD：https://www....
02月16日72 views评论https
端口
CVE-2021-42287 Windows域内提权漏洞原理分析
本文为看雪论坛优秀文章看雪论坛作者ID：dre4merp本文更多的是根据调试Windows Server 2003，分析漏洞成因。阅读本文需要一定的Kerberos基础知识、Windows源码阅读调试...
02月16日38 views评论cve
https
苹果多个系统受到新零日漏洞的威胁
https://support.apple.com/en-us/HT213635https://support.apple.com/en-us/HT213633https://support.appl...
02月16日58 views评论cve
漏洞
在kali中简单配置Clash
我们在利用kali工作和学习时，常常由于网络原因导致很多项目回出现失败。这时我们需要给我们的网络进行代理，便可以解决此问题。🍇关于Clash 是由Dreamacro 开发的，是一个使用Go开发的、无需...
02月15日3,760 views评论https
实战 | 某棋牌站点爆菊
来源：https://forum.90sec.com/t/topic/1470群里小伙伴发出一张没有打码的图片大概意思说这是在某司论坛看到一个文章他也想看一波文章。你看就看了，为啥吧没有打码图片发出来...
02月15日96 views评论com
https
Web应用安全防护的十大误区
随着企业数字化转型的深入，越来越多的业务应用系统被部署到互联网平台上，这吸引了网络犯罪团伙的强烈关注，以Web攻击为代表的应用层安全威胁开始凸显。通过利用网站系统和Web服务程序的安全漏洞，攻击者可以...
02月15日24 views评论https
攻击者
197