渗透技巧 / pentest-skills
如何绕过 Web 应用程序防火墙（WAF）？
在 Web 应用程序中发现远程命令执行漏洞并不罕见，「OWASP Top 10 2017」榜单中，把“注入”放
渗透技巧
渗透技巧 / pentest-skills
如何通过EW做Socks5代理进行内网渗透
0x00 前言 最近搞站的时候有内网穿透的需求，大佬向我推荐了EW，本文模拟一个攻击场景对Earthworm的
渗透技巧 / pentest-skills
反序列化漏洞的末日？JEP290机制研究
0x00 前言 先说一下JEP290这个增强建议本身其实在2016年就提出来了，本身是针对JAVA 9的一个新
渗透技巧 / pentest-skills
简单易用，用Powershell劫持Windows系统快捷键；含POC
方法非常简单，短短7行powershell创建快捷方式的代码就可以轻松搞定。 代码链接：https://gis
渗透技巧 / pentest-skills
QQ邮箱反射型xss漏洞
作者： Pirogue 起因 甲方“一个人的安全部”的时候，一个研发的同事在设计一项报表功能时，因为受到邮箱的
信息安全 / anquan
收集整理的15种文件下载的方式
在我们的渗透过程中，通常会需要向目标主机传送一些文件，来达到提权，维持控制等目的。本篇文章将会介绍15种下载文
渗透技巧 / pentest-skills
[MSSQL] 重建密碼一樣的帳號
因為SQL Server 2005即將結束服務(EOS)，所以公司內有一些比較重要的系統就有考慮要進行升級或移
渗透技巧 / pentest-skills
bug bounty – 绕过限制劫持Skype账号
版权声明：本文为博主原创文章，未经博主允许不得转载。 0x00 前言 在使用outlook的过程中，我意外发现
渗透技巧 / pentest-skills
LNMP虚拟主机PHP沙盒逃逸
LNMP虚拟主机PHP沙盒逃逸
渗透技巧 / pentest-skills
利用HTTP host头攻击的技术
一般通用web程序是如果想知道网站域名不是一件简单的事情，如果用一个固定的URI来作为域名会有各种麻烦。开发人
渗透技巧 / pentest-skills
Use MSBuild To Do More（渗透中MSBuild的应用技巧）
最近Casey Smith@subTee更新了一系列关于”MSBuild”的研究进展，对我有很大启发。 本文将
渗透技巧 / pentest-skills
实战Linux下三种不同方式的提权技巧
在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bu
渗透技巧 / pentest-skills
实战：通过DNS协议绕过防火墙
测试环境 **0x01环境准备** 或者通过docker安装 安装完成之后，可能在docker images
渗透技巧 / pentest-skills
WAF攻防研究之四个层次Bypass WAF
从架构、资源、协议和规则4个层次研究绕过WAF的技术，助于全方位提升WAF防御能力。 绕过WA
渗透技巧 / pentest-skills
Burpsuite之Burp Collaborator模块介绍
Burp Collaborator.是从Burp suite v1.6.15版本添加的新功能，它几乎是一种全新
