网络安全 第10页
XSS社区是网络安全爱好者聚集地
排序
攻防演练 – 某集团红队检测
外网打点 资产识别 使用 Ehole 快速识别重点资产 链接：https://github.com/EdgeSecurityTeam/EHole Ehole.exe -fofa 检测的域名 寻找口子 1、每个网站可以尝试默认密码或’admin’、1qazxsw2==...
2年前
三个bypass案例分享
案例1 文件上传 waf bypass内容校验+后缀校验 已具备条件：上传处可上传任意类型的文件，但是平台存在waf，直接上传会被拦截 bypass后缀校验 利用原理： 利用服务器解析rfc和waf解析rfc的...
2年前
PHP Eval() 的危险
远程代码执行的入口 PHP 的 eval() 函数通常被称为 Web 开发中最具争议的功能之一，它是一把双刃剑。一方面，它提供了一种动态执行 PHP 代码的强大方法，但另一方面，它打开了安全漏洞的潘多拉...
2年前
红队技术 – 免杀木马捆绑器分享
免杀木马捆绑器分享 在实战钓鱼过程中，常常需要把木马伪装成正常的文件，如果文件运行之后没有任何反应，会引起对方的怀疑 这时候就需要木马捆绑器，释放准备的正常文件，降低对方的戒心，下面...
2年前
go shellcode 加载 bypassAV
go shellcode 加载 bypass AV 在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习 go shellcode 免杀加载的方法 相关代码打包至 github https://github.com/Pizz33/GobypassAV-shellcode...
2年前
EDU从邮箱绕过到系统通杀
一、前言 这个思路呢是作者小白在一次EDU某证书站挖掘的过程中发现的。说到邮箱绕过，很多师傅第一反应应该是系统代码逻辑性问题，比如邮箱叠加/复用以及邮箱重放。 这里呢，作者小白就简单提供...
2年前
