安全文章

JS利用

  常用工具列表 hakrawler — 简单、快速的网络爬虫，旨在轻松、快速地发现网络应用程序中的端点和资产 crawley——用 Golang 编写的快速、功能丰富的 unix 方式网络...
admin 10月29日13 views评论javascript machine
阅读全文
安全文章

红队攻防之JS攻防

    “前言： 随着当前攻防水平的不断提高，实战攻防过程中，经常能遇到前端的参数被各种各样的方式加密的情况。毫无疑问，这种方式能够防止很多脚本小子的脚步，但是很多网站就存在“金玉...
admin 10月18日14 views评论javascr javascript
阅读全文

文件上传漏洞 #

一些web应用程序中允许上传图片、视频、头像和许多其他类型的文件到服务器中。 文件上传漏洞就是利用服务端代码对文件上传路径变量过滤不严格将可执行的文件上传到一个到服务器中 ，再通过URL去访问以执行恶...
admin 10月15日安全博客15 views文件上传漏洞 #已关闭评论javascript webshell
阅读全文