项目设置页中的CSP-bypass XSS声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。...
渗透测试神器合集
工欲善其事,必先利其器渗透测试是一个自动化与手工结合的过程,自动化测试工具必不可少。俗话说,工欲善其事,必先利其器。漏洞扫描xray 1.9.1 - 漏洞捕获神器软件介绍● SQL ...
众云夺宝购物商城,从前台加密注入到后台写缓存拿WebShell|学员作业总结
转载自【秘术安全社区】,来自学员的总结目标地址:https://sql2.bachang.m0shu.com/靶场导航站:https://bbs.m0shu.com/Navigation/某日发现靶场...
工具推荐——aliyun-accesskey-Tools
背景最近护网开始,各位大佬正在肆意攻击,可能会遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET,并且平常在渗透测试过程中的信息泄露或者未授权漏洞在后台都...
某hukem3u8解密简单分析
相关地址API 文档M3U8批量下载器 V1.4.8 0508python之初学RAS库实现:加密,解密,签名,验签M3U8批量下载器 V1.4.7 http方式调用之Python的实现自研播放器指引...
阿里云accesskey利用工具(资源待发)
整理了最近所有的工具库资料,话不多说,直接开领!往下往下往下 阿里云accesskey利用工具 此工具查询ALIYUN_ACCESSKEY的主机,并用于远程执行命令 渗透测试人员专用字典 生成一堆带有...
Google Play上的新Android恶意软件安装了300万次
Bleeping Computer网站披露,Google应用商店上出现了一个新的安卓恶意软件,累计下载次数已经超过300万次,该恶意软件会秘密为用户订阅高级服务。据悉,恶意软件名为“Autolycos...
PHP变量流量层面WAF绕过
简介本文主要研究PHP的GET/POST/COOKIE大变量生成过程,及可能在WAF流量层面绕过的一些TRICKS实验环境:PHP 7.3.4 在FPM模式下运行PHP变量处理的主要代码在main/p...
键盘布局持久化技术
01 键盘布局简介键盘布局是按键在键盘上的分布模式,决定了键位顺序。键盘布局在发展过程中,由于使用习惯的不同,各国间使用的键盘布局存在细微差别,因此在Windows系统上以国家为单位区分不同的键盘布局...
【学习园地】python图片隐写
【学习园地】python图片隐写1隐写术隐写术是一门关于信息隐藏的技巧与科学,所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文叫做Steganograph...
人脸识别绕过过程
1.反编译xxxxAPPapktool -r d app-pro-release.apk -o out/2.需改smali文件2.1 放入预先准备好的StackPrint.smali文件2.2 修改c...
深入注册表监控
前言 注册表是windows的重要数据库,存放了很多重要的信息以及一些应用的设置,对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegisterCallback这个回调函数来实...
26