web安全

代码审计-php篇之某CRM系统多处sql注入

声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。合法渗透,本文章内容…

京东h5st4.7逆向分析

声明本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无…

你看:BC站文件上传漏洞分析

近期在某平台上监控了一些POC之类的,后续发现了一个公开的POC,所以根据这个POC去尝试了一下复现,分别也针对这个漏洞问题进行了分析,这个盘的源码都是网上下载的搭起来用的,站的源…

弱口令与暴力破解案例与类型分享

版权声明:本文为博主在CSDN的原创文章搬运而来,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。首发原文链接:https://blog.csdn.net…

JavaScript 流程控制语句详解:if语句、switch语句、while循环、for循环等

JavaScript,作为一种广泛使用的编程语言,它的流程控制语句是构建逻辑和实现功能的基础。流程控制语句包括条件语句、循环语句和转向语句,它们是编程中不可或缺的部分。接下来,我们…

No.7-红队渗透项目:DERPNSTINK-1

简介作者:摇光时间:2024-05-06座右铭:路虽远,行则将至,事虽难,做则必成。请注意:对于所有这些计算机,我已经使用VMware运行下载的计算机。我将使用Kali Linux…

ctfshow-RCE挑战

CTF特训(一):ctfshow-RCE挑战FLAG:可后来,除了梦以外的地方,我再也没有见过你专研方向: 代码审计,PHP每日emo:其实挺迷茫的,不知道该干什么,(骗你的)RC…

从CTF中学习自增构造webshell

FLAG:那天晚上和你聊了很久,手机烫的和心脏一样专研方向: 代码审计,Crypto每日emo:天一亮,时间就不属于我了从CTF中学习自增构造webshell前言今天写了几道代码审…

如何使用Shortemall自动扫描URL短链接中的隐藏内容

关于ShortemallShortemall是一款针对URL地址安全与Web内容安全的强大工具,该工具基于纯Python开发,专为Web安全方向设计,可以帮助广大研究人员以自动化的…

OSTE-Web-Log-Analyzer:基于Python的Web服务器日志自动化分析工具

关于OSTE-Web-Log-AnalyzerOSTE-Web-Log-Analyzer是一款功能强大的Web服务器日志自动化分析工具,该工具专为安全研究人员设计,能够使用Pyth…

1 53 54 55 71