专注Web及移动安全[红日安全104期] – 作者:Setup

专注Web及移动安全[红日安全104期]

渗透测试，web安全动态

---

-安全文章

-安全漏洞

-Web安全

-代码审计

---

标签：安全动态 Web安全 渗透测试 安全工具 移动安全 视频分享

安全动态

[Security_week] 安全服务工程师的自我修养

https://mp.weixin.qq.com/s/KqiYXhaU4basoE49_0Hsbg

[Security_week] 关于在大公司建立红队的说明

https://mp.weixin.qq.com/s/3tvYHMLFQTxFsTgMd09sew

[Security_week] 聊一聊个人成长这个话题

https://mp.weixin.qq.com/s/IZmalG7D1ISdUnP3xdy16w

[Security_week] 关注了那么多技术公众号，技术没有提升反而下降了

https://mp.weixin.qq.com/s/UavR9TCJyk0vA5ouYeUxIw

[Security_week] Apache Solr 远程命令执行漏洞(CVE-2019-0193)

https://mp.weixin.qq.com/s/GLdABDy0RdyjRhiI4xYd4A

[Security_week] Apache Solr Velocity模版注入远程命令执行漏洞复线

https://mp.weixin.qq.com/s/GM-e7jgx3OC3yMAZt69Crw

[Security_week] 泛微 e-cology OA 数据库配置信息泄露漏洞复现

https://mp.weixin.qq.com/s/-7zqTQFMfkTuTYPks3gZ4g

[Security_week] 严重：PHP远程代码执行漏洞复现

https://mp.weixin.qq.com/s/tnRkRwliFnefXsLO6eFmdA

[Security_week] Linux | 排除网络故障

https://mp.weixin.qq.com/s/yJx1EZf7zWwzlkmZdzyP7g

[Security_week] 136 个 Linux 命令释义

https://mp.weixin.qq.com/s/2UvEbpyNswztQZQFIbAMjQ

[Security_week] MongoDB下的未经授权访问漏洞

https://mp.weixin.qq.com/s/IOV1ebH4l0IIbsgdABStbQ

[Security_week] 信息安全漏洞周报（2019年第41期）

https://mp.weixin.qq.com/s/gRA8Jc1WL50EMJvYpyTvxQ

[Security_week] 信息安全漏洞周报（2019年第42期）

https://mp.weixin.qq.com/s/CknLUODAcEMsFrsGXEKmrQ

---

---

Web安全

[Web_Security] 一次“上车”不给车费的思路分享

https://mp.weixin.qq.com/s/v0-mQWPaVfPWZp5blG-UWw

[Web_Security] ThinkCMF 任意文件包含漏洞分析

https://mp.weixin.qq.com/s/ck5pjI2YHHzgYS-Xg3ThjA

[Web_Security] 记一次由XSS一步一步获得服务器权限的渗透测试过程

https://mp.weixin.qq.com/s/O6b4pcG1qUN0Sn_lj2b3Gg

[Web_Security] Apache Solr Velocity模板注入远程命令执行漏洞

https://mp.weixin.qq.com/s/C-JikoQNEr1HW88A4E2-4Q

[Web_Security] PHP-Session利用总结

https://mp.weixin.qq.com/s/YbnfChP5MYd6cOUjQBH5Ww

[Web_Security] “最后”的Bypass CDN 查找网站真实IP

https://mp.weixin.qq.com/s/RH2sI1fUJ-Cg3gBrahmUfw

[Web_Security] 实战|MySQL联合注入

https://mp.weixin.qq.com/s/yLQ0Iuz6kcPpdVU_kZApqg

[Web_Security] 从WebShell到域控实战详解

https://mp.weixin.qq.com/s/pawYpW1bu4M_ClBlcp8V5g

[Web_Security] WAF的介绍与WAF绕过原理

https://mp.weixin.qq.com/s/T7nV-Fef-xjSKV8ASWEMfg

[Web_Security] 测试香港某药业注入漏洞

https://mp.weixin.qq.com/s/beKsP**cxdklkiGuL3YOig

[Web_Security] 代码审计安全实践

https://mp.weixin.qq.com/s/z9hIpvPJQeAkoTokG5_dVQ

[Web_Security] 如何寻找网站文件上传漏洞？

https://mp.weixin.qq.com/s/Cnp5NScwP_1OLM5PSBjF3Q

[Web_Security] 关于js拿shell的尝试

https://mp.weixin.qq.com/s/DIs7lamzug3HqUz8fp4TxQ

[Web_Security] 乌云——任意密码重置总结

https://mp.weixin.qq.com/s/gVPSpTcX6XNG8c5WfVMvbQ

[Web_Security] 一句话木马踩坑记

https://mp.weixin.qq.com/s/8niXZufKxf3vUoj94Rq7PQ

[Web_Security] 干货技巧 | phpinfo信息利用

https://mp.weixin.qq.com/s/XPFhcItCmcZ6NrxaSxm8aA

[Web_Security] Getshell | 文件上传绕过整理

https://mp.weixin.qq.com/s/FXOLP7q4ZR1vozoPFNIPkg

---

---

渗透测试

[Penetration_test] phpmyadmin getshell之利用日志文件

https://mp.weixin.qq.com/s/7T7_eV7WXHO2z638beaPAA

[Penetration_test] linux下的wep无线密码破解

https://mp.weixin.qq.com/s/6lx6h2p_6qRYOZnQVjMocQ

[Penetration_test] 记一次简单的内网穿透

https://mp.weixin.qq.com/s/aJykDg2ILs9bFkJxMQGHmQ

[Penetrationtest] 记一次艰难的内网漫游之旅拿下472台主机shell！

https://mp.weixin.qq.com/s/Nfd3HMd1OndnN9e99kn8MQ

[Penetration_test] 记一次phpstudy后门引发的渗透测试

https://mp.weixin.qq.com/s/97I6jIvKzjHxmTboSyd86A

[Penetration_test] 第一课 MetaSploit-Framework介绍与使用详解

https://mp.weixin.qq.com/s/Uhrwh0Ygcpi1HycvEZf2Ng

[Penetration_test] PHP远程代码执行漏洞复现（CVE-2019-11043）【反弹shell成功】

https://mp.weixin.qq.com/s/UOJnTfGaIb1DlVSCdiD-Ww

[Penetration_test] 实战|对学校的一次友情检测(内网环境)

https://mp.weixin.qq.com/s/F4pB7UHB6jjQob3dQlQs8A

[Penetration_test] 后渗透之权限维护 整理

https://mp.weixin.qq.com/s/YHuSs2akyTRZFwxlVPugyw

[Penetration_test] 实战渗透 | 向吃鸡外挂站开炮

https://mp.weixin.qq.com/s/b0rLxGuCResc5CtMGLvR3w

[Penetration_test] 渗透基础 | 黑客常用端口利用总结

https://mp.weixin.qq.com/s/Tg1-puJFgztNqtY9KoMeog

---

---

安全工具

[Security_tools] Copycat Toolkit 一款查看服务器信息工具

https://mp.weixin.qq.com/s/Ak3glSF1bGUmeX1-DTuitQ

[Security_tools] 超级弱口令检查工具

https://mp.weixin.qq.com/s/FormlMTxEzuh3KW5ae998A

[Security_tools] fcrackzip-一款zip爆破工具

https://mp.weixin.qq.com/s/7HUAPy67Tra3uFmrn1WDSw

[Security_tools] BruteSniffing_Fisher 一款多平台python黑客工具

https://mp.weixin.qq.com/s/WT-mIWm8IwxaIb3SZKDLCA

[Security_tools] xsssniper 一款XSS自动发现工具

https://mp.weixin.qq.com/s/eEpJ_ZCYi5GfM-7WBCKdGQ

[Security_tools] webpwn3r 一款Web应用程序安全扫描工具

https://mp.weixin.qq.com/s/tnZ_xIQqzZLvfD4ZOQ2UXA

[Security_tools] Burp Suite 2.1.05专业版本的破解与汉化

https://mp.weixin.qq.com/s/RVwa3acXaHu8G5qW8V44vg

---

---

移动安全

[Mobile_Security] 安全师-Android漏洞挖掘第一期：AndroidManifest.xml

https://mp.weixin.qq.com/s/fC0p8zlPPO74LCTaokb-Mg

[Mobile_Security] Android之APP安全测试篇

https://mp.weixin.qq.com/s/iI6-pcejytVSDkT6Kcburg

---

---

视频分享

[Video_share] 从安全角度看计算机端口

https://www.bugbank.cn/live/view.html?id=112599

来源：freebuf.com 2019-11-17 15:39:11 by: Setup