学习打卡计划是信安之路知识星球开启的 “每天读书一小时,挑战打卡一百天” 主题活动,能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书,学习书籍可以自选,主要目的是养成每日读书...
针对校园Web内网无限加分?
前言:我好朋友的公众号,大家有兴趣可以关注一下!一.多个站点存在弱口令首先进行了端口扫描,发现了众多开放端口以下这几个开放的端口均开放着web服务,以下四个站点都是弱口令 admin adminhtt...
IOT漏洞研究:Web服务
路由器、防火墙、NAS和摄像头等由于功能复杂,为方便交互一般都会提供web管理服务,和服务器web相比,IOT的web功能较为简单,也就避免了一些复杂功能存在的漏洞,但是由于嵌入式设备的硬件瓶颈,设备...
[网络安全] 八.Web漏洞及端口扫描之ZeNmap、ThreatScan和DirBuster工具
转自娜璋之家Web渗透技术的核心是发现Web漏洞,发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代...
UNCTF2020 _ Web Wp
沙漏安全团队欢迎真正热爱技术的你! 正 文 然后查了一篇师傅的博客记载了一个SSRF的一个黑魔法:代码很简单,参数中要有unctf.com,而且过滤了php|file|...
一款支持爆破的可变异Web目录模糊测试工具
Urlbuster是一款功能强大的Web目录模糊测试工具,该工具可以帮助广大研究人员定位目标应用程序中现有和隐藏的文件以及目录。该工具的功能类似于dirb:http://dirb.sourceforg...
SecWiki周刊(第351期)
本期关键字:Docker安全实践、小程序漏洞挖掘、网络安全系列书籍、网络靶场指南、任意文件下载、Shodan、内网扫描器、Linux透明代理、工控CTF仿真环境、CTF Writeup、自动化漏洞挖掘...
[网络安全] 四.手工SQL注入和SQLMAP入门基础及案例详解
前文分享(下面的超链接可以点击喔):[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三.社会工程学那...
渗透测试中python审计0day组合拳
这是 酒仙桥六号部队 的第 105 篇文章。全文共计3264个字,预计阅读时长10分钟。前言在渗透的时候扫了扫全端口,偶遇一个系统pgadmin4,它是一款管理postg...
渗透测试之浅析WAF绕过
原创作者:TrueBW,作者博客:https://blog.csdn.net/weixin_39190897前言WAF 是什么?全称 Web Application Firewall (WEB 应用防...
0Day | 通达OA 11.7 存在后台SQL注入漏洞
POST /general/appbuilder/web/report/repchart/data HTTP/1.1UserAgent: Mozilla/5.0 (Windows NT 10.0; W...
极端内网隧道搭建
欢迎转发,请勿抄袭 本方法适用于只允许web端口通过的方式。因为很多时候,为了安全,只允许web端口对外开...
112