渗透测试工具&导航合集

#前言 表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 #信息收集 ####dirbuster kali自带的一款工具，fuzz很方便 ####gorailgun 一款自动化做的非常好的...

• 12
• 5
• 天禧信安
• 发布于 2021-08-27 10:21:27
• 阅读 ( 6841 )

Tomcat渗透合集

Tomcat总结

• 4
• 5
• 略略略
• 发布于 2021-07-29 14:59:47
• 阅读 ( 5623 )

代码审计之某代刷网系统

0x00前言 ------- 众所周知，目前这种代刷网在网络上还是比较常见的，所以今天准备对这类系统进行一波审计。 本文所使用的环境为***phpstudy的php5.2.17版本+apache*** 0x01正文 -------...

• 1
• 5
• YanXia
• 发布于 2021-07-20 18:12:28
• 阅读 ( 10528 )

奇安信攻防社区征稿啦

奇安信攻防社区征稿啦~

• 4
• 5
• 木子
• 发布于 2021-06-18 14:51:49
• 阅读 ( 19750 )

浅谈信息收集

## 写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可...

• 5
• 5
• Johnson666
• 发布于 2021-05-31 17:13:38
• 阅读 ( 8089 )

【漏洞挖掘】逻辑漏洞之找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

• 8
• 5
• 边路之虎
• 发布于 2021-05-28 12:59:48
• 阅读 ( 7077 )

实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例

### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...

• 2
• 5
• 长相安
• 发布于 2021-05-06 11:06:40
• 阅读 ( 5914 )

【代码审计】eyouCMS最新版getshell漏洞

【代码审计】-eyouCMS最新版getshell漏洞

• 1
• 5
• 中铁13层打工人
• 发布于 2021-04-16 17:49:03
• 阅读 ( 12917 )

Linux系统下反弹shell的理解

之前研究过一段时间的反弹shell，所以本文是我个人对反弹shell的理解，当然，本人才疏学浅，如有啥错的地方，各位师傅指出，共同学习一起进步！！！

• 1
• 4
• 江小虫儿
• 发布于 2024-11-21 09:00:00
• 阅读 ( 225 )

一文搞懂加密流量检测的解决方法和技术细节

这篇文章从一个略懂密码学的安全分析工程师的角度围绕加密流量检测的问题开展详细的分析；让每一位读者明白加密流量的检测原理，以及目前市面上常见的检测方法落地。

• 2
• 4
• Ga0WeI
• 发布于 2024-11-14 09:58:32
• 阅读 ( 595 )

【2024补天白帽黑客大会】金融业蓝军自动化能力体系建设探索

演讲议题：金融业蓝军自动化能力体系建设探索

• 1
• 4
• 奇安信攻防社区
• 发布于 2024-10-25 11:32:53
• 阅读 ( 799 )

小程序sign逆向和渗透两种思路，总有一款适合你

解开微信devtools进行debug获取加密逻辑和还原js后硬逆，两种思路各有利弊

• 0
• 4
• 小惜渗透
• 发布于 2024-10-18 09:00:02
• 阅读 ( 1358 )

保姆级命令执行总结

详解命令执行绕过

• 9
• 4
• Chu0
• 发布于 2024-08-16 10:00:02
• 阅读 ( 2931 )

记一次前端断点调试到管理员登陆

差点shell，可惜条件不允许。实战总是差点shell的火候，真是令人痛心呐痛心。 发现前端漏洞 This is a 靶标，出于保密原因我就不上图了，长得非常泛微。 一般看到这种一眼通用的系统我都会直接...

• 5
• 4
• 阿斯特
• 发布于 2024-08-07 09:00:00
• 阅读 ( 2690 )

磕磕绊绊的sql注入漏洞挖掘

记一次磕磕绊绊的sql注入漏洞挖掘

• 5
• 4
• 中铁13层打工人
• 发布于 2024-06-17 09:00:02
• 阅读 ( 32076 )

【实战】记一次linux应急响应

分享也是一种学习

• 2
• 4
• fan
• 发布于 2024-05-23 10:00:01
• 阅读 ( 3925 )

记一次微信小程序逆向

想到学校的小程序，然后看一看，第一次测小程序，师傅们勿喷

• 10
• 4
• Toy_Maker
• 发布于 2024-05-08 14:12:42
• 阅读 ( 5546 )

Jeecg-commonController文件上传漏洞分析

朋友整了一个漏洞情报的钉钉机器人，这几天看到了一个最新推送的漏洞Jeecg commonController 文件上传漏洞。说是EXP已公开、但是网上找了一圈没找到，那就自己分析一下吧！

• 0
• 4
• Yu9
• 发布于 2024-04-01 10:00:02
• 阅读 ( 15527 )

通过补丁分析Jenkins任意文件读取漏洞（CVE-2024-23897）

通过补丁分析Jenkins任意文件读取漏洞（CVE-2024-23897）

• 2
• 4
• jweny
• 发布于 2024-01-26 17:15:31
• 阅读 ( 34899 )

某web365-v8.*挖掘调试学习

某web365-v8.*挖掘学习,通过dnspy调试，了解混淆状态下的dll也是可以通过调试去看懂反混淆后的dll是如何处理代码逻辑的。

• 0
• 4
• 123彡
• 发布于 2024-02-02 09:00:02
• 阅读 ( 34216 )