XSS编码浅析

# 前言 网上有许多关于XSS漏洞的文章，但是这些文章大部分都是直接给出了攻击载荷却并没有对他们的编码方式进行分析与讲解，这对与刚接触到XSS想深入学习的人并不是十分的友好，当我看到这个攻...

• 6
• 7
• HBXQ
• 发布于 2021-11-02 10:25:47
• 阅读 ( 5223 )

edusrc漏洞笔记（逻辑篇）

刚接触挖洞的时候记录的一些漏洞，全文比较基础，各位大佬轻喷

• 7
• 6
• 陌离sg009
• 发布于 2023-12-21 09:27:52
• 阅读 ( 3685 )

php_webshell免杀--从0改造你的AntSword

AntSword 0x00 前言： 为什么会有改造蚁剑的想法，之前看到有做冰蝎的流量加密，来看到绕过waf，改造一些弱特征，通过流量转换，跳过密钥交互。 但是，冰蝎需要反编译去改造源码，再进行修复bug...

• 10
• 6
• Q16G
• 发布于 2022-11-16 21:12:52
• 阅读 ( 8220 )

RCE全覆盖总结

这篇文章实际上是我个人的一个关于RCE漏洞学习的总结，由命令执行以及代码执行的函数入口，对整个RCE漏洞进行了学习。 同时对RCE漏洞利用时的种种绕过进行了一个总结，包括各种字符、关键字，以至无数字字母、无参数等更进阶一点的情况。

• 11
• 6
• sp4c1ous
• 发布于 2021-12-30 14:01:00
• 阅读 ( 8517 )

记一次前台sql到rce代审

一次从前台sql到rec代码审计的过程

• 2
• 6
• ZAC安全
• 发布于 2021-11-23 09:42:13
• 阅读 ( 4795 )

记一次曲折的获取权限

碰到了一个对外宣传是否安全的站点，但实际测试下来并不安全。不过在这次获取权限的过程中还是有点曲折，记录下来并分享给大家。

• 5
• 5
• en0th
• 发布于 2022-04-25 09:44:46
• 阅读 ( 5968 )

一次信息泄露到越权支付的实战

一次运气很好的越权漏洞实战挖掘

• 4
• 5
• whyubullyme
• 发布于 2022-01-26 10:03:51
• 阅读 ( 7100 )

重生之我是赏金猎人-- 逆向app破解数据包sign值实现任意数据重放添加

本期登场的目标虽不是SRC，但是整个漏洞的利用手法很有学习意义。**目前在很多大厂的http数据包中都会添加sign值对数据包是否被篡改进行校验，而sign算法的破解往往是我们漏洞测试的关键所在~

• 7
• 5
• J0o1ey
• 发布于 2021-11-08 09:51:27
• 阅读 ( 6028 )

从App页面路径泄露到服务器沦陷

### 本篇文章纯属虚构，如有类同实属巧合 ## 0×01简述 对这段时间做的一次攻防演练做一个记录，这次攻防演练属于教育行业，给我们分了三个目标，一个目标是甲方单位自己的一个自建系统，...

• 7
• 5
• 带头小哥
• 发布于 2021-10-15 17:17:36
• 阅读 ( 9134 )

渗透测试工具&导航合集

#前言 表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 #信息收集 ####dirbuster kali自带的一款工具，fuzz很方便 ####gorailgun 一款自动化做的非常好的...

• 11
• 5
• 天禧信安
• 发布于 2021-08-27 10:21:27
• 阅读 ( 5418 )

Tomcat渗透合集

Tomcat总结

• 4
• 5
• 略略略
• 发布于 2021-07-29 14:59:47
• 阅读 ( 4243 )

浅谈信息收集

## 写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可...

• 5
• 5
• Johnson666
• 发布于 2021-05-31 17:13:38
• 阅读 ( 6500 )

【漏洞挖掘】逻辑漏洞之找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

• 8
• 5
• 边路之虎
• 发布于 2021-05-28 12:59:48
• 阅读 ( 5612 )

【Web实战】阿里云手动接管云控制台（保姆级别教程不触发告警）

说到cli接管之前，首先得看明白阿里云官方文档，搞清楚具体流程和官方工具和api的调用方式，链接如下 https://next.api.aliyun.com/document/Ram/2015-05-01/overview

• 6
• 4
• 陌离sg009
• 发布于 2023-11-17 09:00:00
• 阅读 ( 4912 )

CTF流量分析

对CTF比赛中常见的几种协议流量进行法分析。因为流量分析作用通常是溯源攻击流量的。

• 12
• 4
• Obsession
• 发布于 2022-10-20 09:30:02
• 阅读 ( 9839 )

【FireEye解读】钓鱼网站检测逃逸

来骗！来偷袭！

• 2
• 4
• pokeroot
• 发布于 2022-05-09 10:58:52
• 阅读 ( 4669 )

Thinkphp5-rce-过宝塔小思路

在一个项目上发现了一个tp5的rce漏洞，但是有宝塔拦截了

• 9
• 4
• XG小刚
• 发布于 2022-01-24 11:12:28
• 阅读 ( 7170 )

攻破网站登录页面思路（细!）

在做渗透测试的时候，当其他`OWASP TOP 10`漏洞挖掘的差不多的时候，这时候就可以进行大批量的暴力破解或者是小批量的弱口令（因为怕网页被扫挂了），如果该系统或者是该url拥有一个管理后台的页面，那么就可以利用一些方法来登录后台，接下来我来一一列举如何方便有效的登录网站后台！

• 11
• 4
• 和风
• 发布于 2021-07-30 14:04:53
• 阅读 ( 8958 )

反弹shell方式汇总

文章旨意在于总结各类反弹shell

• 7
• 3
• bGl1
• 发布于 2024-04-22 09:35:47
• 阅读 ( 1337 )

【Web实战】一次有趣的RCEbypass

在对某樱花国渗透的时候发现一个RCE，经过多次测试后成功绕过限制拿到shell

• 3
• 3
• ZAC安全
• 发布于 2023-11-17 10:00:01
• 阅读 ( 3202 )