最新文章

全部0day漏洞代码审计安全预警实用技巧工具利器技术前沿渗透测试源码程序资料文档
广告

渗透测试

全部渗透测试
  • 渗透测试
    黑桃丶K

    reGeorg+Proxifier内网穿透教程

    reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。reGeorg该文件下支持php，asp，jsp，aspx；Proxifier是一款功能非常强大的so...
    • 1
    • 0
    • 35
  • 渗透测试
    黑桃丶K

    利用Ssh隧道反弹Shell

    说明本文旨在分析rssh的源代码来学习利用ssh隧道来反弹shell.整个rssh只有１个347行的main文件，所以整体的逻辑结构也比较好分析．关于SSH端口转发的知识可以看...
    • 0
    • 0
    • 9
  • 渗透测试
    黑桃丶K

    大马、小马和一句话木马的关系详解

    webshell的含义WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将as...
    • 0
    • 0
    • 8
  • 渗透测试
    黑桃丶K

    【复现】Mysql任意读取客户端文件

    0x01 漏洞成因该漏洞的核心原理在于MySQL服务端可以利用LOAD DATA LOCAL命令来读取MYSQL客户端的任意文件根据MySQL的官方文档，连接握手阶段中会执行如下操作：...
    • 0
    • 0
    • 8
  • 渗透测试
    黑桃丶K

    一次完整的渗透测试流程

    目录渗透测试信息收集漏洞探测漏洞利用内网转发内网渗透痕迹清除撰写渗透测试保告渗透测试渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发...
    • 0
    • 0
    • 6
  • 渗透测试
    黑桃丶K

    SQL注入WAF绕过姿势

    （1）大小写绕过此类绕过不经常使用，但是用的时候也不能忘了它，他原理是基于SQL语句不分大小写的，但过滤只过滤其中一种。 （2）替换关键字这种情况下大小写转...
    • 0
    • 1
    • 6
  • 渗透测试
    黑桃丶K

    Nmap中一些常用的脚本

    　我们将研究最著名的渗透工具之一 Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper（网络映射器），具有相当强大的扫描功能，几乎适用于任何渗透场景...
    • 0
    • 0
    • 3
  • 渗透测试
    黑桃丶K

    渗透测试各种扫描工具集合

    集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块...
    • 0
    • 0
    • 3

代码审计

全部代码审计
  • 代码审计
    黑桃丶K

    代码审计学习思路

    学习代码审计要熟悉三种技术,分四部分走一：编程语言 1：前端语言 html/javascript/dom元素使用 主要是为了挖掘xss漏洞 jquery 主要写一些涉及到CSRF脚本使...
    • 0
    • 0
    • 11
  • 代码审计
    黑桃丶K

    代码审计常用漏洞总结

    1.1 审计方法总结主要代码审计方法是跟踪用户输入数据和敏感函数参数回溯：跟踪用户的输入数据，判断数据进入的每一个代码逻辑是否有可利用的点，此处的代码逻辑...
    • 0
    • 0
    • 10
  • 代码审计
    黑桃丶K

    代码审计-YXcms1.4.7

    题外: 今天是上班第一天，全都在做准备工作，明天开始正式实战做事。看着周围稍年长的同事和老大做事，自己的感觉就是自己还是差的很多很多，自己只能算个...
    • 0
    • 0
    • 9
  • 代码审计
    黑桃丶K

    phpstudy后门分析

    _xmlrpc.dll中的问题,看到zend_eval_string是自定义函数sub_100031F0跟到sub_100031F0函数去看,发起的HTTP数据包中包含“Accept-Encoding“字段，就走到攻击者的流...
    • 0
    • 0
    • 6
  • 代码审计
    黑桃丶K

    最新Webshell免杀PHP一句话变种

    前言最新免杀php变种一句话，亲测过啊D，不知道什么时候加入特征库报毒，反正现在能用吧。class VMTX{ function __destruct(){ $BRLI=f$vjcT^\x7\x57\...
    • 0
    • 0
    • 5
  • 代码审计
    黑桃丶K

    XiaoCms 验证码逻辑漏洞

    前言：今天在CNVD上面看到了个验证码逻辑漏洞，这种逻辑漏洞遇到过很多次，但一直没有从源代码分析成因，这次正好看看。CMS信息：产生原因：简单看一下检查登陆...
    • 0
    • 0
    • 12

0day漏洞

全部0day漏洞

资料文档

全部资料文档
  • 资料文档
    黑桃丶K

    网络渗透技术

    《网络渗透技术》由安全焦点团队中的san，alert7，eyas，watercloud这四位成员共同完成。本书的内容不敢妄称原创，更多的是在前人的研究基础上进一步深入发掘与...
    • 0
    • 0
    • 24
  • 资料文档
    黑桃丶K

    白帽子讲Web安全

    互联网时代的数据安全与个人隐私受到前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？《白帽子讲Web安全（纪念版）》将带你走进Web...
    • 0
    • 0
    • 11
  • 资料文档
    黑桃丶K

    渗透测试的一些电子书和资料

    网络安全《网络攻防技术与实践》《Wireshark数据包分析实战》The browser hacker’s handbook社会工程《社会工程——安全体系中人性的漏洞》软件安全/逆向工程《C++...
    • 0
    • 0
    • 7
  • 资料文档
    黑桃丶K

    LINUX系统分析与高级编程技术

    Linux系统分析与高级编程技术 内容简介:本书介绍Linux环境下的编程方法，内容包括Linux系统命令、Shell脚本、编程语言、系统内核、安全体系、X Window等，...
    • 0
    • 0
    • 6

工具利器

全部工具利器

程序源码

全部源码程序