分享 · 收获
跨域资源共享CORS漏洞 跨域资源共享CORS漏洞
跨域资源共享 CORS 漏洞主要是由于程序员配置不当,对于 Origin 源校验不严格,从而造成跨域问题,攻击者可以利用 CORS 错误配置漏洞,从恶意网站跨域读取受害网站的敏感信息。
2021-08-22
phpStudy nginx 解析漏洞复现 phpStudy nginx 解析漏洞复现
2020年9月爆出phpStudy存在nginx解析漏洞。该漏洞是phpStudy默认使用的nginx版本是Nginx1.15.11。nginx在解析文件时,由于错误的配置造成文件以错误的格式执行。
2021-07-23
phpStudy后门漏洞复现 phpStudy后门漏洞复现
2019年9月20日,网上传出 phpStudy 软件存在后门,疑似phpStudy软件官网于2016年被非法入侵,程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门,可以正向执行任意php代码。
2021-07-22
WebFuzzingDict 渗透测试字典 WebFuzzingDict 渗透测试字典
整合常见字典仓库,针对一些字典重新划分处理,收集几个密码字典生成器扩展更多字典。
2021-05-15
子域名信息搜集 子域名信息搜集
每次渗透测试都需要对目标资产进行信息搜集,其中子域名信息是非常重要的一部分。在主域防御措施严密且无法直接拿下的情况下,可以先通过拿下子域名,然后再一步步靠近主域。发现的子域名越多,意味着目标系统被渗透的可能性也越大。
2021-05-01
解决Matery代码块复制内容不换行问题 解决Matery代码块复制内容不换行问题
在Hexo Matery主题开启复制版权copyright,并且设置了版权的信息后,会导致Matery原有的代码块复制内容换行失效。
2021-04-22
Cobaltstrike 学习笔记(二)上线主机shell Cobaltstrike 学习笔记(二)上线主机shell
本篇记录下 Cobaltstrike 上线windows及linux主机shell的基本操作流程。
2021-04-04
解决小米MIUI系统安装Xposed重启失效问题 解决小米MIUI系统安装Xposed重启失效问题
解决小米MIUI刷完开发版系统后,安装Xposed框架重启后激活失效的问题。
2021-04-01
Cobaltstrike 学习笔记(一)简介与安装 Cobaltstrike 学习笔记(一)简介与安装
Cobaltstrike 是一款优秀的后渗透测试工具,一般用来做内网渗透,集成很多内网渗透攻击与命令。
2021-03-23
优秀的Windows密码抓取工具 优秀的Windows密码抓取工具
介绍几款优秀的Windows上的密码抓取工具,每个工具都有自己的特点非常实用,欢迎补充。
2021-03-10
Linux sudo权限提升漏洞复现 Linux sudo权限提升漏洞复现
2021年1月26日,Sudo发布安全通告,修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。
2021-01-31
云服务器安装kali linux 云服务器安装kali linux
大多数云服务器官方没有提供kali的镜像,我们可以通过一些特殊的方法在云服务器上安装kali系统。
2021-01-09
9 / 15