好奇兄弟用你电脑的时候做了什么？可以考虑后台执行工具恶搞一下好友！当然这是不推荐的！！毕竟玩意你稍微不注意玩拖了呢！！关于（键盘记录器）我相信各位粉丝都不会陌生；键盘记录器的源代码目前在网上搜索有很多...
03月02日17 views评论键盘记录
黑客工具
Pyhton黑客工具—键盘记录程序拆解细分
03月02日17 views评论键盘记录
黑客工具
03月02日17 views评论键盘记录
黑客工具
文件上传绕过-前端绕过+.htacces绕过
文件上传-前端验证前端验证一般是在网页上写一段Js脚本，用Js去检测校验上传文件的后缀名，有白名单也有黑名单。案例：upload—labs靶场第一关---前端验证上传php文件，不给上传网页右键查看页...
02月21日11 views评论content-type
hta
利用MIME sniffing进行攻击
这是一个比较有意思的研究，就是一个网站的数据返回包中，如果没有设置content-type这个数据头的话，而且内容是可操控，那么我们就可以利用MIME让浏览器把文件当作网页来显示。比如说，一个网站如果...
01月25日8 views评论content-type
mime
OWASP-文件上传
免责声明 由于传播、利用本公众号零点安全团队提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号零点安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...
01月18日安全百科24 views评论ms
video
Yakit靶场通关教程|文件上传与特定文件格式漏洞
前言文件上传漏洞可以算是渗透测试中很常见的一种类型，毕竟在一个web程序里，我们经常会用到文件上传功能。比如在社交媒体上传头像、上传简历信息、相册上传照片等。既然“文件上传”这个功能本身没有问题，那么...
01月06日16 views评论yakit
文件上传
实战 | 绕过waf的文件上传一次过程
前言 在某次渗透测试中，发现了一个通用上传的点，但经过测试发现，该网站存在waf，但是最终绕过waf，成功拿到shell 0x01 漏洞发现 在对某网站进行渗透测试时，偶然发现一个未授权接口，并且通过...
12月04日11 views评论文件上传
编码
记一次绕过waf的文件上传
免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月29日19 views评论ascii
文件上传
Go语言项目容器化导致的Server-Side MIME Sniff
answerdev/answer 是基于go语言编写的一个问答平台（类似于知乎），前几周在审计该项目时，发现该系统的图片上传功能点存在一个有趣的漏洞。 该系统的图片上传功能点的工作原理大致如下: - ...
11月09日29 views评论ext
mime
警惕携带PDF特征的Word文件钓鱼攻击
攻击描述 近期，山石网科情报中心发现了一批恶意DOC文件，这些文件采用了巧妙的伪装技术，能够有针对性地绕过杀毒软件的文件检测。恶意攻击者利用MIME格式嵌入了PDF文件（ActiveMime）到Wor...
09月12日75 views评论vb
文档
【基础漏洞】SMTP注入
漏洞介绍邮件头介绍漏洞复现漏洞环境复现过程漏洞常见点修复建议 漏洞介绍 SMTP是用于发送和传递电子邮件的协议，定义了邮件的传输方式和交流规则。SMTP注入是指可通过添加/控制邮件头的方式，篡改邮件的...
06月07日56 views评论smtp
邮件
Pikachu靶场-Unsafe Fileupload
作者：儒道易行 8.Unsafe Fileupload 1.不安全的文件上传漏洞概述 不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当...
03月12日52 viewsPikachu靶场-Unsafe Fileupload已关闭评论nsa
SecIN安全技术社区
【漏洞解析】一文读懂文件上传漏洞的原理、攻击与防御
网安教育培养网络安全人才技术交流、学习咨询01介绍文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没...
03月06日29 views评论burpsuite
文件上传漏洞