web渗透工具 分享一些大佬收集的实用的web测试的小工具 项目地址 本文由 safe6 创作,著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。
01月19日139 views评论http
web
web渗透小工具合集
01月19日139 views评论http
web
01月19日139 views评论http
web
Web中间件常见漏洞总结
通过Web.config突破iis不能执行
Web.configiis执行 有时候拿到weshell可能是个可读写的目录里但是无法执行脚本, 我们可以通过上传特殊的 web.config 来突破执行限制.
01月19日173 views评论system
web
解决windows 无法访问指定设备、路径或文件。你可能没有适当的权限访问该项目。
常见6种WAF绕过和防护原理
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担!今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP...
01月18日139 views评论waf
web
基于机器学习的Web管理后台识别方法探索
文｜宙斯盾流量安全分析团队晨晨、彦修背景长期以来，Web管理后台一直是攻击者觊觎的目标。部分信息安全意识薄弱的业务在未作任何安全加固（设置IP白名单、强口令、二次认证、验证码、请求频率审计等）的情况下...
01月16日148 views评论web
后台
HA-Avengers靶机渗透
0x01 确定靶机即开放端口信息攻击机ip：192.168.19.174靶机ip：不知道,与攻击机都在NAT模式a.扫描网段,确定靶机ipnmap -sP 192.168.19.0/24因为提前知道了...
01月15日133 views评论ip
web
Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...nn字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1nn项目地址：https://github.com/gh0stkey/Web-Fuzzing-Box
本文始发于微信公众号（）：Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...nn字典运用于实战案例：https...
01月11日204 views评论https
web
《Web安全攻防》配套视频 之 SSRF漏洞及原理
《Web安全攻防-渗透测试实战指南》 配套视频第十七期本期视频内容对应图书第4章 Web安全原理剖析4.7 SSRF漏洞4.7.1 介绍SSRF漏洞4.7.2 SSRF漏洞的原...
01月10日99 views评论web
漏洞
2020文章总结(干货)
这算是对2020年发的公众号文章做的一个小结吧，可能数量不是很准确，但是八九不离十。发的原创技术文章一共：14+33+11+14+3+5+7+7+7=101篇，...
01月08日341 views评论web
文章
星球大战 | 渗透新鸟WEB安全零基础入门到进阶教程
关注我们公众号的粉丝很多都是我的读者，或多或少看过《WEB安全攻防：渗透测试实战指南》一书。如果你已经完成了该书的阅读、进行过书中实验的实操，相信WEB安全渗透与防御已经初窥门径。首先，恭...
01月07日116 views评论web
渗透
黑客入门工具合集
渗透测试资源Metasploit Unleashed - 免费进攻性安全Metasploit课程。渗透测试执行标准（PTES） - 旨在提供执行和报告渗透测试结果的通用语言和范围的...
01月06日568 views评论web
渗透
112