搜索精彩内容
包含"spli"的全部内容
开源POC框架学习2 — POC-T篇 – 作者:zmf963
开源POC框架学习2 -- POC-T篇1. 概要2. 基本的使用2.1. 项目结构2.2. 快速入门2.3. POC的编写3. 核心代码逻辑3.1. main函数3.2. 加载poc3.3. 加载扫描目标3.4. 并发引擎4. 小结1. 概要gitee地址...
挖洞经验 | 头像上传构造存储型XSS技术分析 – 作者:clouds
本文中，作者在测试某Web目标站点APP的过程中，通过其中的用户头像上传功能，可以成功上传并加载HTML文件，进步利用该HTML文件可以形成存储型XSS攻击，读取用户的密码信息。我们一起来看看其利...
验证码识别新革命：源码+通用识别模型 – 作者:kerlomz
一、前言 网上关于验证码识别的开源项目众多，但大多是学术型文章或者仅仅是一个测试demo，那么企业级的验证码识别究竟是怎样的呢？前方高能预警，这是一个生产水准的验证码识别项目，笔者可以...
为Elastalert增加参数遍历、周期性检测 – 作者:Shell.
由于AWS流量镜像的特殊性，现阶段生产网的架构中只接入了HTTP与DNS流量，分别采用了Zeek与Suricata对现有流量进行分析与预警。Suricata负责基于签名的特征检测，Zeek负责定制化事件的脚本检测，...
Java安全编码实践总结 – 作者:随便看看
Java作为企业主流开发语言已流行多年，各种java安全编码规范也层出不穷，本文将从实践角度出发，整合工作中遇到过的多种常见安全漏洞，给出不同场景下的安全编码方式。本文漏洞复现的基础环境信...
渗透测试指南（四）有线无线网络利用 – 作者:nobodyshome
渗透测试指南系列文章内容纲要 第一章 渗透测试简介 第二章 前期交互 第三章 信息收集 第四章 漏洞识别 第五章 社会工程学 第六章 有线/无线网络利用 ...
asp+mssql的注入和命令执行（已脱敏） – 作者:joe119
前言 在hw中有遇到一个站点，存在mssql的注入和命令执行漏洞，在进行利用的时候遇到了一些阻碍。 过程 首先进行信息收集，发现在一个高端口开着一个论坛服务，于是打开站点进行常规的测试，...
VBS远控病毒（二）｜攻击模拟与取证分析 – 作者:光通天下
一、前言： 本篇继续针对远控功能进行了全面分析，模拟攻击场景、取证分析。 二、攻击模拟： ↪ 被控端会定时向主控发送Post请求，等待主控下发指令，代码如下所示： ➥ 主控接收肉鸡报文如下...
Jxwaf安装部署使用方案 – 作者:陌度
安装 直接到github下载 [root@localhost tmp]# cd /tmp [root@localhost tmp]# git clone https://github.com/jx-sec/jxwaf.git [root@localhost tmp]# cd jxwaf/ [root@localhost jxwaf]# chmo...
Kvasir-CTF靶机实战 – 作者:陌度
下载地址 https://download.vulnhub.com/kvasir/kvasir1.tar 实战演练 查找靶机IP 扫描靶机开放端口 这个靶机只开放了80端口，浏览器打开80端口 遇见输入框第一次时间就要看有没有SQL注入 看...
