说明 如何调包Win32API函数？其实就是HookPE文件自己的IAT表。 PE文件在加载到内存后，IAT中存储对应函数名（或函数序号）的地址，所以我们只需要把用作替换的函数地址，覆盖掉IAT中对应...
03月15日9 views评论import
script
【技术分享】Hook_IAT实现调包Win32API函数
03月15日9 views评论import
script
03月15日9 views评论import
script
网络安全攻防：Web安全之XSS跨站
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶XSS（Cross Site Scripting）的全称是跨站脚本攻击，之所以叫XSS，是想与Web中的另一个层叠样式表CSS区分...
03月08日22 views评论xss
攻击者
关于XSS那点事-xss总结
XSS 简介 XSS 攻击指黑客通过特殊的手段往网页中插入了恶意的 JavaScript 脚本，从而在用户浏览网页时，对用户浏览器发起 Cookie 资料...
03月03日32 views评论web
漏洞
java el表达式+script engine webshell bypass waf思路分享
前言：翻自己以前写过的东西，在土司翻到了以前提到过的这个问题，这个问题之前查看别的师傅写的文章，很早就有了相关的解决方法，但是一直没回复这种的解决思路。这里分享下，主要分享el表达式加scripten...
02月25日272 views评论java
name
CTFer成长之路之XSS的魔力
XSS的魔力CTFXSS闯关题目描述:你能否过关斩将解决所有XSS问题最终获得flag呢？docker-compose.ymlversion: "3.2"services: xss: i...
02月24日15 views评论http
xss
JavaScript函数劫持
JavaScript函数劫持前言最近在代码审计的过程中，发现其实前端的一些函数接口也是可以进行利用，奈何我对前端的知识了解的很少，于是这几天把<<web前端安全>>给看了一遍，...
02月24日58 views评论javascript
函数
SRC-script：挖掘src常用脚本收集
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。SRC-script挖掘src...
02月21日51 viewsSRC-script：挖掘src常用脚本收集已关闭评论工具
脚本
xss payload集合
<script>alert(1)</script><script>prompt(2)</script><script>confirm(3)&...
02月17日安全文章33 views评论src
xss
【漏洞复现】Tomcat后台部署War包Getshell
一、概述Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。Tomcat7+权限分为： - manager（后台管理） - m...
02月16日177 views评论name
权限
渗透测试工具实战使用技巧合集
1.NMAPNmap是一款枚举和测试网络的强大工具，有主机探测、端口扫描、版本检测、系统检测以及支持探测脚本编写等功能。Nmap下载安装地址：nmap.org/download.html#①漏洞扫描c...
02月16日23 views评论nmap
scan
反射型XSS获微软$3000漏洞赏金奖励
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。介绍：在本文中，你将看到 Microsof...
02月15日53 views评论攻击者
漏洞
独孤九剑xss通关教程
独孤九剑xss通关教程独孤九剑第一式： 这里过滤了 =()构造payload：?data="><svg><script>%26%23x65%3B%26%23x76%3B%...
02月08日22 views评论data
xss