滲透測試 - 專題

投稿

滲透測試

收錄了16篇文章 · 17人關注

PHP反序列化+字符串逃逸
今天看了一下安恒的月賽題，真的就看了一下褪那，簽到題都沒寫出來(我哭了)其中web1是一道PHP反序列化+字符逃逸的題眨补，事后看大佬的writeup看...

0.2 違規(guī)昵稱不予展示 0 2
Testing for WebSockets security vulnerabilities - 測試WebSockets中的安全漏洞
實驗環(huán)境在：https://portswigger.net/web-security/websockets 這里只記錄一下每道題目的答案進行C...

0.1 違規(guī)昵稱不予展示 0 1

Clickjacking (UI redressing) -- 點擊劫持
實驗環(huán)境是:https://portswigger.net/web-security/clickjacking這里就只給出題目的答案, 可以使用...

0.6 違規(guī)昵稱不予展示 0 3
Cross-origin resource sharing (CORS) - 跨源資源共享(CORS)
看我這機翻有個屁用阱冶，去看正規(guī)的https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_...

0.4 違規(guī)昵稱不予展示 0 5
Testing for WebSockets security vulnerabilities - WebSocket安全漏洞的測試
原文地址 1 什么是WebSocket？ WebSocket是通過HTTP發(fā)起的雙向全雙工通信協(xié)議。它們通常用于流數(shù)據(jù)和其他異步通信的現(xiàn)代Web...

0.2 違規(guī)昵稱不予展示 0 2
Finding HTTP request smuggling vulnerabilities - 查找HTTP請求走私漏洞
上篇：HTTP request smuggling - HTTP協(xié)議走私完整版還是去官網(wǎng)看吧,這里只是記一點關鍵的>>>官網(wǎng)<<< 1.使用定時...

0.3 違規(guī)昵稱不予展示 0 2
HTTP request smuggling - HTTP協(xié)議走私
實驗環(huán)境：https://portswigger.net/web-security/request-smuggling這里把原版翻譯(機翻)一下...

0.4 違規(guī)昵稱不予展示 0 3

過人加過狗
轉自:http://www.reibang.com/p/f0e754739fb7小馬代碼部分：可以重點關注dataProcessor這個函數(shù)...

違規(guī)昵稱不予展示 0 0
OKLite v1.2.25 存在任意文件上傳漏洞復現(xiàn)
OKLite v1.2.25 存在任意文件刪除漏洞（在文章后半部分后面） phpstudy 安裝 OKlite 403 Forbidden 無...

0.3 違規(guī)昵稱不予展示 0 2
netcat-help
后面有一些實例下載地址：https://eternallybored.org/misc/netcat/ 附上一些simple（windows-...

0.2 違規(guī)昵稱不予展示 0 1