安全文章

记一次内部红蓝对抗

前言年前部门内有个模拟对抗的比赛，记录下当时的过程，感谢导师带我玩。渗透过程本身是一个试错的过程，所以只记录下过程中的有效步骤。给定目标为域名，通过openvpn访问，于是先对*.xxx.com进行子...
admin 05月03日46 views评论com payload
阅读全文
安全文章

从MySQL注入到XPath注入

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 05月01日76 views评论name payload
阅读全文
安全文章

渗透实例 | Fuzz大法好啊

0x00 前言本文仅供学习分享用途，严禁用于违法用途在搞站的时候，经过一顿操作后只发现了一堆低危，过了一段时间看看Xray，居然发现一个XSS嗯~ Xray 真香！随后进行复现，无奈多次尝试无果，好玩...
admin 04月25日106 views评论payload xss
阅读全文