test - 第 17 | CN-SEC 中文网

安全工具

Web日志统计分析与异常检测命令行工具

analog 是一款命令行下的Web日志审计工具，旨在帮助使用者能够在终端上快速得进行Web日志审计和排查，包含了日志审计、统计的终端图形化和机器学习识别恶意请求的功能。作者：Testzero-wz下...

01月16日113 views评论

阅读全文

代码审计

【审计学习】PHP审计的危险函数概括

内容主要是给没有PHP基础的人看1一、初步了解结构> 首先在你拿到代码的时候，先要看看源码是否加密，然后你需要去解密，找工具，或掏点钱去某宝，这里不细说，然后我们需要先了解...

01月10日67 views评论

阅读全文

【python】模块基础

模块的导入方法123456789101112131415161718192021222324252627282930demo1.py>>def test1(): print("demo1_...

01月10日安全博客20 views评论

阅读全文

CTF专场

pwn基础总结(除堆以外)

0x00 保护模式 Arch：说明程序的架构是x86架构-32位程序-小段字节序号. RELRO：设置符号重定向表格为只读或在程序启动时就解析所有动态符号,从而减少对GOT表的攻击。RELRO为”...

01月10日231 views评论

阅读全文

安全文章

过狗 - aspx反射型后门

from:https://forum.90sec.org/forum.php?mod=viewthread&tid=9035首先将test.aspx上传支持aspx的网站http://www....

01月06日201 views评论

阅读全文

安全文章

CVE-2017-0199漏洞复现过程

From:http://fuping.site/2017/04/18/CVE-2017-0199%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E8%BF%87%E7%A8%...

01月06日120 views评论

阅读全文

安全文章

给你一个网站如何做渗透测试？（流程全）

0）渗透前提和流程在获取书面授权的前提下对网站开展渗透测试，流程图如下。　　1)信息收集　　1，获取域名的whois信息,获取注册者邮箱姓名电话等。　　2，查询服务器旁站以及子域名站点，因为主站一般比...

01月06日1,906 views评论

阅读全文

安全文章

HackTheBox-BountyHunter靶场实战

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

01月06日68 views评论

阅读全文

安全闲碎

技术干货 | 使用reg管理注册表

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

12月31日127 views评论

阅读全文

移动安全

frida延时hook的3种方法

应用场景：很多时候我们在工作或者学习过程中。如果去分析一些带壳APP，或者一些做了防护的APP话。用frida直接去注入hook一些类，经常会注入失败，提示 Error: java.lang.Cla...

12月29日1,588 views评论

阅读全文

安全文章

技术干货 | Windows权限维持

12月29日91 views评论

阅读全文

安全文章

SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom—信息收集工作永远不会结束

原文链接：https://www.ibrahim-elsayed.com/?p=150 原作者：Ibrahim M. El-Sayed 译：RunningSnail 译者注：作者分享了他是...

12月24日121 views评论

阅读全文

Web日志统计分析与异常检测命令行工具

【审计学习】PHP审计的危险函数概括

【python】模块基础

pwn基础总结(除堆以外)

过狗 - aspx反射型后门

CVE-2017-0199漏洞复现过程

给你一个网站如何做渗透测试？（流程全）

HackTheBox-BountyHunter靶场实战

技术干货 | 使用reg管理注册表

frida延时hook的3种方法

技术干货 | Windows权限维持

SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom—信息收集工作永远不会结束

在线咨询

微信