已针对 Windows 和 Linux 发布了新的 Acunetix Premium 更新：15.0.221007170。此 Acunetix 版本引入了对今年早些时候发布的 Red Hat Ente...
10月15日169 views评论php
windows
Acunetix 15 发布，新版本支持RHEL 9
10月15日169 views评论php
windows
10月15日169 views评论php
windows
InfoScan：一款好用的web信息收集工具
介绍一个好用的web信息收集工具其功能包括：子域名收集多线程子域名爆破指纹信息收集备案信息收集批量子域名收集和批量子域名爆破是一款挖掘SRC的实用小工具文件结构可自己在utils文件夹下添加其他模块使...
10月13日60 views评论python
web
实战 | 记一次ASP站点代码审计的利用
现在在酒店等国护开始，之前市hw的时候碰到的一个asp环境，因为相关的漏洞都是php版本的，而环境是asp，所以找了个源码进行审计下，这边做个记录入口点一个注入iis+asp，通过unicode编码配...
10月13日72 views评论web
代码
干货 | 红队渗透系列之获取入口打点总结
获取入口，拿 Shell。目录结构获取入口邮件钓鱼Word/Excel 宏文件制作钓鱼站点SPF 邮件伪造DMARCDKIM学习资料Wi-Fi网线Bad USBExchangeOffice 365开源...
10月09日62 views评论shell
web
入门web安全的最佳途径
每一个已经入门一个领域的人都有自己的一套入门方法，在无人指点的情况下，通过自己的摸索加上努力的沉淀逐渐成为一个领域的专家，从入门到成为专家也只是时间的问题，如果有高人指点，那么入门的时间会大大缩短，将...
09月29日25 views评论安全
漏洞
mscan - 一款web综合扫描工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。一款web综合扫描工具，集成最好用的工具，方便一键漏洞...
09月27日201 views评论web
工具
《WEB3.0前瞻研究报告（2022年）》
记一次安全设备漏洞突破之踩坑
目录1.前言2.WEB打点2.1 指纹识别2.2 N day突破获取shell3.内网渗透3.1 ACM WEB权限3.2 数据库权限3.3 MSF内网信息搜集4.总结1.前言 ...
09月21日60 views评论shell
web
CTFShow-SSRF(writeup)
ctfshow-ssrfSSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外...
09月20日51 views评论http
php
羊了个羊修改通关思路分析
用fiddler抓包，看到点击开始游戏后生成了两个请求文件分析了一下这是请求关卡数据，得到关卡id分别为80001和90015分析了一下确定90015是第二关也就是难度比较高的关卡接下来直接使用Fid...
09月16日177 views评论com
安全
攻防|记一次地级市某行业专项攻防演练
文章由作者授权转载，首发于：奇安信攻防社区https://forum.butian.net/share/18542022.8.X单位突然通知参与某行业专项攻防演练，本着学习的目的参与了一波，特此记录。...
09月07日96 views评论web
工具
弱口令yyds之拿到数据库权限
前言红队最重要的就是前期打点，打点快得分快。尤其是弱口令，往往可以出奇制胜， admin/admin、admin/123456、admin/admin123这样的弱口令那是比比皆是，利用弱口令进后台，...
09月06日78 views评论web
页面
125