分类
子分类
排序
SQL注入系列之路由查询（高级 WAF 绕过）
如果使用给定查询很难绕过 WAF，则路由查询可能会有帮助。 确定有效负载有多少列 http://domain.com/index.php?id=-1 Union Select 0x3127,2,3,40x3127 = 1'（0xHEX 转换） http://domain.com/i...
2022-04-27 15:23:44
Etherpad文本编辑器中的代码执行漏洞
概述 Etherpad是一个开源的，基于Web的在线文本编辑器，它允许实时协作处理文档。Etherpad拥有250多个可用插件并具有版本历史记录和在线聊天功能，用户可以使用插件进行自定义。Etherpad非常受...
2022-04-27 15:29:33
渗透测试工程师视角下的渗透测试流程
明确目标 1.1确定范围 如：IP、域名、内外网、整站、部分模块...... 1.2确定规则 能渗透到什么程度,是发现漏洞即可还是需要利用该漏洞、时间限制、能否修改上传、能否提权...... 目标系统介绍、...
2022-04-27 15:39:04
微信无违规教程（只提供思路）
微信群无违规，废话不多直接教学打开微信你要封的群，看看有没有消息，没消息自己发一条也行，然后右上角三个点下拉找到投诉按钮，接着进去选择dubo-随便选择一个记录，选自己的也没事，因为投...
2022-07-30 12:16:51
Redis Lua 沙箱逃逸和远程代码执行复现 (CVE-2022-0543)
Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加...
2022-04-27 15:27:13社会工程学之非传统信息安全
社会工程学之非传统信息安全 以社会工程学为代表的非传统信息安全是“9·11”事件之后在信息安全领域凸显出来的一大威胁。进入21世纪以来，信息安全专家越来越意识到“非传统信息安全”延伸的重...
2022-04-27 16:10:38内网渗透研究之利用MSF和Impacket工具拿域控
内网渗透拿域控 环境：http://afsgr16-b1ferw.aqlab.cn/?id=1 【查看资料】 1、进去一看，典型的sql注入 2、测试了一下，可以爆库，也可以写一句话，并且还爆了绝对路径，直接拿shell，进入主题...
2022-04-27 15:33:58网络攻防第二课（怎么去搞事情）
之前出过一篇教程反响不错继续更新好的家人们现在我们先来一个简单思路No.1你需要一个好的扫描工具必须是正式的有证书的不然违法犯罪就GG了No.2先扫描这个东西发现漏洞，在根据第一课讲述的xss...
2022-07-26 23:52:005分钟内扫描整个Internet，最快的IP端口扫描程序！
Masscan号称是世界上最快的扫描软件，传输速度可以达到2500万个数据包/秒，足以在不到5分钟的时间内扫描整个互联网。实现的这样的系统只需要一台4核Sever，双端口10G网卡。 Masscan传输原理 Mas...
2022-04-27 16:20:59
技术研究之实现修改QQ消息防撤回功能
很多人看到发布修改版QQ都有消息防撤回功能，那别人是怎么实现的的？下面正好有机会给大家做个教程，供大家学习逆向学习都有一定帮助，先看看人家如何操作实现的！我之前看一位大牛实现了TIM的...
2022-04-27 15:13:38