Web安全之免杀技术交流
简介 本贴用于分享自身所了解的免杀知识及相关知识的交流讨论，如：问题，思路，误区等等。 备注：根据自身知识面及相关理解会…
Sumap网络测绘探测C&C远控在野情况分析
0x00 网络测绘角度下的C&C威胁分析 在日渐激烈的网络对抗中，伴随渗透手段的更新换代，远控为了满足需求随…
关于ThinkPHP的一些渗透方式
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，可以支持Windows/Unix/Linux等服务器…
潜藏在PHP安全的边缘——浅谈PHP反序列化漏洞
0x00.前言 最近在研究代码审计漏洞的时候，特别注意了一下PHP反序列化漏洞，该漏洞又被成为PHP对象注入，个人感觉比…
【组件攻击链】ThinkCMF 高危漏洞分析与利用
ThinkCMF 高危漏洞分析与利用 一、组件介绍 1.1 基本信息 ThinkCMF是一款基于PHP+MYSQL开发的…
实战经验分享丨记一次SQL注入题目的解题思路
这是一个比较基础的题，在实战中经常会遇到。比如说前端利用JavaScript公钥加密并传输给后端，后端通过私钥进行解密执…
萌新也能看懂的ThinkPHP3.2.3漏洞分析
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，可以支持Windows/Unix/Linux等服务器…
W13Scan 扫描器挖掘漏洞实践
一、背景 这段时间总想捣鼓扫描器，发现自己的一些想法很多前辈已经做了东西，让我有点小沮丧同时也有点小兴奋，说明思路是对的…
渗透测试面试问题2019版，内含大量渗透技巧
文章来自Github-作者Mr-xn： 渗透测试面试问题2019版 https://github.com/Mr-xn/B…
SQL注入获取用户名密码过程-integer型注入
这个也是OWASP放出来的一个web安全学习平台，PHP+MySQL，主要有SQL注入练习及简单绕过 地址：http:/…
渗透入门——HackInOS
HackInOS 简介 HackinOS是一个渗透靶机，模拟真实的渗透环境，方便我们练习渗透方法，靶机下载地址... 攻…
WEB渗透测试中回显的一些技巧
在很多场景中，WEB是渗透测试的一个相对容易的入口。通常经过测试授权后，我们会先尝试拿到一个WEBSEHLL，然后再通过…
