专注Web及移动安全[红日安全94期] – 作者:Setup

专注Web及移动安全[红日安全94期]

渗透测试，web安全动态

---

-安全文章

-安全漏洞

-Web安全

-代码审计

---

渗透测试，web安全动态

-安全文章

-安全漏洞

-Web安全

-代码审计

标签：安全动态 Web安全 渗透测试 安全工具 代码审计 视频分享

安全动态

[Security_week] 学习这件事，目标和环境都很重要

https://mp.weixin.qq.com/s/h6bFNUY-7CZOb1xtnWxYkg

[Security_week] 浅谈渗透测试人员职业发展路线

https://mp.weixin.qq.com/s/0IlarNiC3w8TfpmavmDhuA

[Security_week] CVE-2018-19127漏洞分析

https://mp.weixin.qq.com/s/GbIDbXUQ4tuxo_ysiFoEgg

[Security_week] Discuz ML! V3.x 代码注入漏洞

https://mp.weixin.qq.com/s/o_83X0_BSLkerUFlx3sd9w

[Security_week] 关于CVE-2019-13272 linux本地提权的复现经历

https://mp.weixin.qq.com/s/6cVRm7om1j8YcrH_apFGpA

[Security_week] 应急响应案例及分析

https://mp.weixin.qq.com/s/krCsmArxNUyzg1kMV5xLKg

[Security_week] 服务相关汇总

https://mp.weixin.qq.com/s/wrZShXIV17LuC9inwqQBbQ

[Security_week] 验证码相关汇总

https://mp.weixin.qq.com/s/HodunVqxPNasqauleDy-yA

[Security_week] 内网相关汇总

https://mp.weixin.qq.com/s/iaP_lODQCQMQEijxwqsvcg

[Security_week] 网络安全漏洞相关汇总

https://mp.weixin.qq.com/s/oKTvsZuUICxuU3lVYWXICQ

[Security_week] 信息安全漏洞周报（2019年第28期）

https://mp.weixin.qq.com/s/EV8-UDaZpPZs2Vbwqwi9lA

[Security_week] 信息安全漏洞周报（2019年第29期）

https://mp.weixin.qq.com/s/4mZTh-mOW_u0tb5Z77evzw

Web安全

[Web_Security] mysql 手注入之information_schema数据库详解

https://mp.weixin.qq.com/s/y0Qy8QsDvTPFzoCmhyyF_Q

[Web_Security] 未授权访问漏洞总结

https://mp.weixin.qq.com/s/yW_zVmvWkK3nSMXkANbGkA

[Web_Security] XXE 打怪升级之路

https://mp.weixin.qq.com/s/VWofHp5lJLYnbw01copnkw

[Web_Security] 使用 flask + selenium 中转 SQLmap 进行注入

https://mp.weixin.qq.com/s/4_vjLfbr-rUhQDs_wIZGoQ

[Web_Security] 通过挖掘某某 src 来学习 json csrf

https://mp.weixin.qq.com/s/0X6-d5Wbv8Ps3pGJpX6FAQ

[Web_Security] 从WAF的基本原理 讲讲现代WAF到底有什么

https://mp.weixin.qq.com/s/3nuzMBqBoTwZCHsnEGIjeA

[Web_Security] 从WAF的基本原理 讲讲现代WAF到底有什么（下）

https://mp.weixin.qq.com/s/dI67TSC1BDvir7oio_7-rA

[Web_Security] 未授权访问漏洞总结JS变异小技巧：使用JavaScript全局变量绕过XSS过滤器

https://mp.weixin.qq.com/s/E_HjUteCbx41zm-78FHCRw

[Web_Security] Web渗透初探

https://mp.weixin.qq.com/s/zfyWa_V6LJ5AbyqAL3Rlfg

[Web_Security] Xss小游戏通关秘籍

https://mp.weixin.qq.com/s/oVoSlXR_TJOYWA6CdBvMWQ

[Web_Security] Bypass XSS过滤方法

https://mp.weixin.qq.com/s/k3pk-M_prllZ4Hl5VgjtdA

[Web_Security] PHP函数基础简章

https://mp.weixin.qq.com/s/zMVIQZLAwmdGAkgB1oig6Q

[Web_Security] 目录遍历漏洞备忘录

https://mp.weixin.qq.com/s/MjSK_5bDXzpa9aShXhIclg

[Web_Security] CSRF漏洞详解与挖掘

https://mp.weixin.qq.com/s/3pfXY2VywXnHdOiYP44J5Q

[Web_Security] XSS相关Payload及Bypass的备忘录（上）

https://mp.weixin.qq.com/s/Zs9IIqyfcwG08LAWRXZmIw

[Web_Security] XSS相关Payload及Bypass的备忘录（下）

https://mp.weixin.qq.com/s/K41O-UBwnvq9yupSo-9kQA

渗透测试

[Penetration_test] 与 Smbmap 结合攻击

https://mp.weixin.qq.com/s/4KMSy0pXiHk9wj1cr0wcXQ

[Penetration_test] 密码重置漏洞骚思路分享

https://mp.weixin.qq.com/s/FZ0F1zBNeeDKscaPnatiQg

[Penetration_test] 漏洞平台批量安装

https://mp.weixin.qq.com/s/jROaJiJsQ8u1ZRjpQ3ciSQ

[Penetration_test] 记一次以小勃大，紧张刺激的渗透测试

https://mp.weixin.qq.com/s/PsiVInmdu3lzLXmu6AeQEA

[Penetration_test] 内网全局代理工具及特征分析

https://mp.weixin.qq.com/s/r3FaLfZoMkN05z1rKOp0Ew

[Penetration_test] 聊一聊基于 msf 的免杀项目测试过程

https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q

[Penetration_test] 一次住酒店的意外收获

https://mp.weixin.qq.com/s/Qm6dQgyKwspYGrzFziOpJw

[Penetration_test] 记一次时间间隔一年的渗透经历

https://mp.weixin.qq.com/s/MzGNSSAU9gKiiBHlnnCYzg

[Penetration_test] 你高考志愿的咨询系统真的安全吗？

https://mp.weixin.qq.com/s/lUDpLkBUtNuq9DdTxd9Clg

[Penetration_test] 谈谈企业内部IT系统漏洞的挖掘

https://mp.weixin.qq.com/s/ALMv_MZOsHSrbMCGZ2apfQ

[Penetration_test] 渗透启示录-用边界机来一场内网漫游

https://mp.weixin.qq.com/s/M5ugjsNJzrXluyfnBR157g

[Penetration_test] 内网渗透的一次记录

https://mp.weixin.qq.com/s/8yAHl-xmJWpS4UDOKLGMRg

[Penetration_test] 一次对学校**CON系统的渗透

https://mp.weixin.qq.com/s/_v4ym4C-eI9A_If92Grs7Q

[Penetration_test] 【HTB系列】靶机Chaos的渗透测试详解

https://mp.weixin.qq.com/s/ZyzP4RKGz3hyjhRJSHeGgA

[Penetration_test] 内网渗透-代理篇

https://mp.weixin.qq.com/s/gKaxjVpoI-TeRU51sYblhw

[Penetration_test] 利用HTTP参数污染

https://mp.weixin.qq.com/s/w7THDgVPfnU5KeFLGclxIg

[Penetration_test] 查找网站后台方法总结整理

https://mp.weixin.qq.com/s/r3CoMvyca3vvALAqNXxp5A

[Penetration_test] APT实战资料推荐

https://mp.weixin.qq.com/s/DFyKHKoQQ20pAHk80k1JbQ

安全工具

[Security_tools] shellsum 一款通过md5sum检测本地目录中的Web shell工具

https://mp.weixin.qq.com/s/PY5LLjfEJ5t0OWwI9lN9PQ

[Security_tools] Empire

https://mp.weixin.qq.com/s/cAgEEG0e6pNPakEUWL7BqA

代码审计

[Code_audit] 代码审计入门：MiniCMS详细分析

https://mp.weixin.qq.com/s/yHkl16sYyH5rOKDwdIAiaQ

[Code_audit] Ecms定制版代码审计实战思路分享

https://mp.weixin.qq.com/s/LfqddhLiVEKU-CbYqx-kMA

视频分享

[Video_share] 工控安全渗透之路

https://www.bugbank.cn/live/view.html?id=112236

[Video_share] 从技术角度看等保解读

https://www.bugbank.cn/live/view.html?id=112259

来源：freebuf.com 2019-09-08 20:49:12 by: Setup