坏蛋(春秋社区)跟我说要我准备议题的时候，我是懵逼的～仔细想了一下自己这么菜，能讲什么呢？
11月24日529 views评论http
web
Web安全测试学习手册-业务逻辑测试
首先感谢朋友倾璇的邀请 http://payloads.online/archivers/2018-03-21/1 ，参与了的相关撰写，目前负责业务逻辑测试这一块的撰写，目前初步已...
11月24日410 views评论web
测试
PHP渗透中的奇淫技巧--检查相等时的漏洞
PHP是现在网站中最为常用的后端语言之一，是一种类型系统 动态、弱类型的面向对象式编程语言。可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和n...
11月21日moonsec_com401 views评论php
漏洞
各种数据库中的时间延迟技术
神奇的Content-Type——在JSON中玩转XXE攻击
大家都知道，许多WEB和移动应用都依赖于Client-Server的WEB通信交互服务。而在如SOAP、RESTful这样的WEB服务中，最常见的数据格式要数XML和JSON。当W...
11月21日427 views评论web
服务器
绕过WAF继续SQL注入常用方法
绕过WAF继续SQL注入常用方法 Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题，不少基友也总结了...
11月21日381 views评论sql
web
谨慎能捕千秋蝉（一）——XSS
BurpSuite_v2.0下载
BurpSuite_v2.0下载 1. 下载软件 关于Burp Suite, 它是进行Web 应用安全测试的一个集成平台，无缝融合各种安全工具并提供全面的接...
11月21日757 views评论web
应用程序
WEB安全第七章exp编写五
WEB安全第七章exp编写四
WEB安全第七章exp编写三
WEB安全第七章exp编写三 GETSHELL编写 上篇 我教大家编写了一个post注入的exp ，这一节同样也是关于post提交，很多同学都喜欢GETHSELL ，怎么写GETH...
11月21日470 views评论web
上传
WEB安全第七章exp编写二
WEB安全第七章exp编写二 POST注入exp编写 上一篇 WEB安全第七章exp编写一 简单的exp编写 编写的exp比较简单，这一篇将会提高难度，将会编写复杂一些的exp。
11月21日492 views评论post
web
112