流程思路整理信息收集1、web指纹收集2、主机指纹收集3、搜索引擎语法4、各漏洞平台提报的已存在漏洞5、系统防护情况6、资产企业、个人信息漏洞利用1、通过web模块功能【上传点、参数交互点【xss/s...
04月16日76 views评论web
收集
萌新web的内网实践
04月16日76 views评论web
收集
04月16日76 views评论web
收集
一款自动化web渗透测试框架的运用分析
关于VajarVajra是一个自动化的Web渗透测试框架，它可以帮助广大安全研究人员在Web应用程序渗透测试期间自动执行无聊的侦察任务以及针对多个目标的相同扫描。Vajra具有高度可定制特性，允许研究...
04月14日113 views评论web
扫描
【干货】 web基本解题思路
前两天安装一些web相关的软件，今天主要是做一些简单的web基础题。主要用BurpSuite软件进行抓包和分析数据，其中涉及到一些方法，如下所示： 一、爆破，包括包括md5、爆破随机数、验证...
04月12日77 views评论php
web
《Web安全攻防》配套视频 之 文件类型绕过攻击
《Web安全攻防-渗透测试实战指南》 配套视频第二十期本期视频内容对应图书第4章 Web安全原理剖析4.8 文件上传4.8.7-8 文件类型绕过攻击书籍介绍《Web安全攻防-渗...
04月10日56 views评论web
渗透
AIoT安全峰会议题回顾｜车联网安全的攻与防
车联网安全作为Iot安全中最为特别的一个领域，随着车联网的发展逐步走向前台成为焦点，那么，车联网安全的常见问题是什么？车联网又有哪些常见的业务安全问题？这些问题因何而来又如何防范？本议题将带你一探究竟...
04月08日68 views评论web
安全
Union Pay web 安全漏洞
Union Pay web 安全漏洞 漏洞ID 2405930 漏洞类型 其他 发布时间 2021-04-06 更新时间 2021-04-07 CVE编号 CVE-2020-23533 CNNVD-I...
04月08日68 views评论web
漏洞
【学员分享】极客大挑战
《Web安全攻防》配套视频 之 文件后缀绕过攻击
《Web安全攻防-渗透测试实战指南》 配套视频第十九期本期视频内容对应图书第4章 Web安全原理剖析4.8 文件上传4.8.5-6 文件后缀绕过攻击书籍介绍《Web安全攻防-渗...
04月06日43 views评论web
渗透
app安全之反编译（一）
以往安全爱好者研究的往往是关注app的本地安全，比如远控、应用破解、信息窃取等等，大多人还没有关注到app服务端的安全问题，于是在这块的安全漏洞非常多。移动app大多通过web api服务的方式跟服务...
04月05日117 views评论web
安全
Web安全攻防渗透测试实战指南
Web安全攻防渗透测试实战指南 《Web安全攻防渗透测试实战指南》 绝佳好书，适合入门加进阶最近事情有点多，对书读取的进度有点慢，这是本可以打通筋脉的好书，深刻感触，很透彻我还在继续研 读，代码和实战...
04月04日62 views评论web
指南
【HW工具】TIDoS-Framework：Web应用渗透测试框架
摘要：TIDoS-Framework：Web应用渗透测试框架TIDoS-Framework是一个基于python的攻击性Web应用渗透测试框架，其涵盖了从侦察到漏洞分析的所有内容。TIDoS-Fram...
04月03日81 views评论web
渗透
高级PHP应用程序漏洞审核技术
前言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包括Yahoo、sina、163、sohu等大型门户网...
04月03日lcx37 views评论php
web
112