安全工具

WEB漏洞本地靶场资源整理

WEB漏洞渗透测试靶场整理资源在所有人目光之外，一个人无声的坍塌下去，像是被什么火烧尽了，只余下灰烬整理了一些WEB漏洞本地靶场资源，包括针对性的漏洞专题如SQL注入，XSS等…以及合集类的如DVWA...
admin 02月26日330 views评论web 漏洞
阅读全文
安全文章

唯快不破的分块传输绕WAF

前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备在疯狂运转，故祭起绕过注入的最强套路-分块传输绕过WAF进行SQL注入。安全人员当然安全第一，拿到渗透授权书，测试时间报备...
admin 02月22日259 views评论web 端口
阅读全文
安全文章

WAF绕过拍了拍你

前言一个安静的下午，和往常一样，逛着各大安全论坛，翻看新出的漏洞资讯，等待着下班。然而，一声不同寻常的微信消息提示音突然在我耳边响起。我立马打开微信看看是谁在这个时候找我。妹子的要求不敢拒绝，身为菜鸡...
admin 02月22日205 views评论waf web
阅读全文

Github Action进行侦察

背景故事正如我在年度回顾博客文章中所写的那样，最初，当我开始进行漏洞赏金时，我主要专注于Android应用程序，但是随着时间的流逝，我意识到仅专注于android应用程序不会对我有多大帮助。因为大多数...
admin 02月18日安全文章264 views评论web 应用程序
阅读全文