网络安全 第2页
XSS社区是网络安全爱好者聚集地
排序
Mysql 自学笔记
概念 MySQL是一款开源的关系型数据库管理系统，以其高性能、可靠性和易用性而广泛应用于互联网项目和应用程序中。它支持多用户同时操作，提供强大的查询功能和数据安全性，特别适合处理大规模数...
2年前
利用 WP Fastest Cache 中的 SQL 注入 (CVE-2023–6063)
在不断变化的数字环境，保护我们的在线资产的安全至关重要。 WordPress 是 Web 开发领域的主要参与者，最近面临着重大的安全挑战，其广泛使用的插件之一——WP Fastest Cache 存在严重漏洞。该...
2年前
实战|对一次博彩站点的渗透测试
一次工作摸鱼的时候，找到一个博彩站点，看了一眼主站有waf显然打不通，结果在找其他资产的时候发现一个 '老破站' 。 找到它后台爆破的时候发现shiro反序列化，这不是直接一键getshll吗？（有手...
2年前
kali连接蓝牙
一、启动蓝牙服务 Kali Linux 默认状态下并没有启动蓝牙服务，如果尝试打开蓝牙管理器会提示 Bluez 守护进程没有运行，不能继续。应用下列指令开启蓝牙服务： sudo service bluetooth start 二...
2年前
PDF 上传导致存储型 XSS
大家好，我想分享一下我最近的渗透测试任务中的一个有趣的发现。在探索 Web 应用程序时，我偶然发现了商业应用程序的文件上传功能。 当然，我尝试上传各种文件类型，并尝试利用潜在的漏洞上传 P...
2年前