目录 0x01 ：Web签到题 0x02：卡片商店 0x03 ：Easy We 0x04 ：Overwrite Me 出题人...
09月12日474 views评论web
密钥
学海无涯 ｜web渗透系列教学下载！（完结64篇）
作者介绍：武天旭 武天旭，CISP-CISO，CSDN安全博客专家，擅长IoT安全、安全开发、代码审计、移动安全、web安全攻防、安全隐私与合规等。 Web渗透测试是每个安全从业人员必须学习掌握的一门...
09月12日365 views评论web
安全
推荐几个优质原创的安全公众号
今天给大家精心推荐一些行业里做的非常用心的安全公众号，覆盖不同的技术领域：包括Web安全、内网渗透、代码审计、CTF、移动安全、物联网安全等等。喜欢安全攻防的朋友，建议长按图片识别二维码保持关注，相信...
09月12日502 views评论web
安全
渗透测试时常用的命令速查
简介渗透测试时常用的命令，更深入的信息推荐参考特定工具的帮助文档。本文关注网络底层相关的渗透测试，除了少量sqlmap的命令和一些Web服务枚举外，基本不包含Web应用渗透测试的内容。关于Web应用测...
09月12日279 views评论web
渗透
2020 第四届强网杯全国网络安全挑战赛Online Writeup
前言近期的一个周末参加了强网杯线上赛，以下是web题解。web辅助类定义如下：user = $user; $this->pass = $pa...
09月11日644 views评论admin
web
常见中间件漏洞（续）
文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区：IIS put上传漏洞漏洞原因：webdav服务拓展、网站的一些权限配置不当。WebDAV（Web-based Dis...
09月10日296 views评论http
漏洞
黑客入门实战指南
文末附黑客工具及学习资料领取说到黑客大家可能觉得很神秘，其实我们说的的黑客是白帽子黑客，就是去寻找网站、系统、软件等漏洞并帮助厂商修复的人，刚入门的黑客大部分从事渗透工作，就是利用漏洞来取得一些数据或...
09月10日268 views评论web
漏洞
从0到1挖洞经验分享
几个月前我还是Web安全编外人员，现在我站上了网安讲堂，分享我的SRC漏洞挖掘心路历程。明晚直播间分享我的0-1挖洞经验，不见不散。你是否也正在经历着从0到1？你想从事什么行业，从建立兴趣开始，首先问...
09月10日261 views评论web
网安
《Web安全攻防》配套视频 之 逻辑漏洞挖掘
《Web安全攻防-渗透测试实战指南》 配套视频第二十五期本期视频内容对应图书第4章 Web安全原理剖析4.11 逻辑漏洞挖掘书籍介绍《Web安全攻防-渗透测试实战指南》，第一版...
09月09日252 views评论web
渗透
原创 | JaveWeb中常见的信息泄漏——DWR类测试地址
点击上方蓝字 关注我吧关于DWRDWR（Direct Web Remoting）是一个用于改善web页面与Java类交互的远程服务器端Ajax开源框架，可以帮助开发人员开发包含AJAX技术的网站。DW...
09月08日1,710 views评论java
web
如何使用HTTP模块在Node.js中创建Web服务器（上）
当你在浏览器中查看网页时，其实是在向互联网上的另一台计算机发出请求，然后它会将网页提供给你作为响应。你通过互联网与之交谈的那台计算机就是Web服务器，Web服务器从客户端（例如你的浏览器）接收HTTP...
09月08日162 views评论http
web
资源 ：学习Python编程的19个资源
情报分析师全国警务人员和情报人员都在关注关注论坛君：许多程序员都把Python作为编程之旅的开始，它也是现在最热门的web开发语言之一，并极力推荐学习。但是Python应该怎么学呢？应该从哪里开始？本...
09月07日191 views评论python
web
112