0x01 简介在我们渗透测试的过程中,通常会需要向目标主机传送一些文件,来达到提权,维持控制等目的。因此当不方便进行直接传输时,同时目标主机是能有网络连接的,那么此时就可以通过本地下载这种方法来达到文...
业务逻辑漏洞探索之绕过验证
本文中提供的例子均来自网络已公开测试的例子,仅供参考。 本期带来绕过验证漏洞。为了保障业务系统的安全,几乎每个系统都会存在各种各样的验证功能。常见的几种验证功能就包括账号密码验证、验证码验证、Java...
JDBC Connection URL Attack
The several means of attacking java web application by manipulating MYSQL JDBC URL had been revealed...
九维团队-绿队(改进)| XSS漏洞介绍与防御(上)
一、XSS介绍1.定义跨站脚本攻击即 XSS(Cross Site Scripting),为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为...
使用Python开发美观的GUI程序
最近一直在尝试 Python GUI 的相关功能,也有了一些体会心得Tkinter Designer需要学习Figma这款设计软件如何使用,其美化GUI的原理就是用图片去填充,从而让Tkinter有比...
JDBC Connection URL Attack
The several means of attacking java web application by manipulating MYSQL JDBC URL had been revealed...
美化kali linux
你还在为你的kail不美观而烦恼吗,你还在为美化kali繁琐的步骤而止步不前吗今天推出一款美化好的kali liux ,快来体验使用吧,嘎嘎好看炫酷而又不丢失性能自己的kali虚拟机打包分...
漏洞复现 通达OA v2017 video_file.php 任意文件下载漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
强监管时代下的数据隐私合规治理之路
登峰造极前八期回放链接如下:第一期:渗透测试实战讲座直播回放:https://www.bilibili.com/video/BV19q4y1N7xC?from第二期:零信任实践落地讲座直播回放:htt...
Python爬取抖音短视频(无水印版)
1. 使用更简单的方法在我之前的一篇博客中,我用了构造网址的方法来获取抖音短视频,但是在今天我又一次的研究抖音短视频的时候发现了一个更加简单的方法,发现我之前的分析实在是太过繁琐了,所以有写了一篇博客...
逆向前端刷题网站
今天刷b站刷到一个视频,逆向前端刷题网站,自己跟了一下,感觉还不错,分享给大家,感兴趣的可以去试试~https://www.bilibili.com/video/BV1W34y1h7BP 原文始发于微...
Java安全公开课集合
Java安全公开课集合作者 | 多人成果出品|安全帮 概述:安全帮-帮你学安全1.安全帮-JAVA代码审计-Weblgoic_RCEhttps://www.bilibili.com/vide...
5