0X02【web渗透】

[网安工具] 网安工具库 —— 工具管理手册

0x00：工具管理类—ToolsManagement0x01：信息收集类—InformationGathering自动化综合信息收集工具—ARL灯塔0x02：漏洞探测类—VulnerabilityIdentification
Blue17 :: Hack3rX·2025-03-23 08:11

pcie bar空间region [disable]无法访问

现象没有截图，下图[virtual]时需要重启host，为[disable]时可以用解决方案的命令解决方案setpcie-s01:00.0COMMAND=0x02解释thiswillenablememorymappedtransfersforyourpciedevice.In4.8kernelsomethingischanges
格局视界·2025-03-22 02:48

Apache OFBiz路径遍历漏洞(CVE-2024-36104)

0x02影响版本ApacheOFBiz<18.12
WuY1nSec·2025-03-15 08:37

web渗透--14--目录遍历/文件包含测试

1、漏洞描述文件包含是指程序代码在处理包含文件的时候没有严格控制。导致用户可以构造参数包含远程代码在服务器上执行，并得到网站配置或者敏感文件，进而获取到服务器权限，造成网站被恶意删除，用户和交易数据被篡改等一系列恶性后果。主要包括本地文件包含和远程文件包含两种形式，由于开发人员编写源码，开放着将可重复使用的代码插入到单个的文件中，并在需要的时候将它们包含在特殊的功能代码文件中，然后包含文件中的代码
武天旭·2025-03-14 18:32

【漏洞复现】用友NC-accept-任意文件上传

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、
.Rain.·2025-03-13 05:39

Web安全——node.js原型链污染

目录（一）成因0x01前置知识0x02漏洞分析（二）产生条件0x01检查漏洞0x02常见的危险函数（一）成因0x01前置知识js是由对象组成的，对象与对象之间存在着继承关系。
@Camelus·2025-03-10 10:42

[网络安全提高篇] 一二八.恶意软件分析之利用MS Defender实现恶意样本家族批量标注（含学术探讨）

“网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。
Eastmount·2025-03-09 20:52

MoeCTF 2023 CRYPTO 部分wp

MoeCTF2023CRYPTO部分wp前言MoeCTF2023CRYPTO方向的部分赛题0x01、baby_e知识点：低加密指数攻击0x02、bad_E知识点:e和phi不互素0x03:bad_random
("cat suan_cai_yu")·2025-03-06 17:58

2020年“磐云杯”网络空间安全技能竞赛全国拉赛

网络空间安全技能竞赛全国拉赛一、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段单兵模式系统渗透测试任务1Wireshark数据包分析100分钟100任务2系统漏洞扫描与利用100任务3服务漏洞扫描于测试100任务4Web
Beluga·2025-03-06 16:21

【网络安全】Web渗透测试攻防之浅述信息收集

前言众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。通过利用获取到的信息对系统进行渗透。只有掌握了足够多的目标信息才能更好的对目标系统进行渗透。正所谓知彼知己百战不殆。1.信息收集的分类从信息收集方式分类可将信息收集分为两大类：①主动信息收集②被动信息
网络安全居居·2025-03-05 23:06

安全见闻6

潜在安全问题领域无线电安全协议分析Web渗透逆向分析一、保密性问题数据泄露风险未加密协
渗透小白鼠·2025-02-24 20:01

网络安全（黑客）——自学手册2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小言同学喜欢挖漏洞·2025-02-24 02:56

phpcms set inc.php,phpcms V9 sql注入漏洞测试

m=wap&c=index&a=init&siteid=10x01构造SQL语句，将0x00中的mvbpqw_siteid值代入下面链接，以POST方式发起请求0x02将0x01步中的json值代入下面链接中
朱娟娟·2025-02-24 01:50

Apache Log4j2 远程代码执行漏洞复现

0x02漏洞复现环境搭建，引入log4j相关jar包，我这里使用的版本是2.14.1编写调用Log4j的方法，即
2ha0yuk7on.·2025-02-23 02:06

【网络安全】从零开始的CTF生活

题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别2、攻防模式（Attack-Defense）：参赛队伍在网络空间互相进行攻击和
Hacker_Nightrain·2025-02-22 10:56

【ISO 14229-1:2023 UDS诊断全量测试用例清单系列：第十六节】

UDS协议、0x87服务、链路控制、ISO14229-1:2023、ECU测试一、服务功能概述0x87服务（LinkControl）用于管理ECU与其他设备的诊断通信链路，支持建立（0x01）、验证（0x02
车端域控测试工程师·2025-02-15 11:54

常用数据格式：json、bson、msgpack

类型定义：https://bsonspec.org/spec.html{"hello":"world"}→\x16\x00\x00\x00//totaldocumentsize\x02//0x02=
ChiLi_Lin·2025-02-14 07:48

安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞复现

0x02漏洞概述安科
0xSecl·2025-02-13 19:06

记小白第一次使用UART串口，发送的数据与接收的数据对不上---使用串口通信的注意事项

我在程序中发送了data[]={0x01,0x02,0x03};。但是却在串口助手中收到了：7f4ff700.这些完全摸不着头脑的数据。后面排查了串口的配置、停止位、发送的数据位、波特率，发现都没
夏夜2029·2025-02-13 08:11

2025年黑客（网络安全）技术自学——高效学习

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
程序员羊羊·2025-02-11 11:45

[内网安全] 内网渗透 - 学习手册

通过Web渗透，我们打开率会拿到目标的一个WebShell，或者其他啥Shell，那么内网渗透就从这个Shell开始了，
Blue17 :: Hack3rX·2025-02-11 03:49

web安全渗透测试十大常规项（一）：web渗透测试之Fastjson反序列化

渗透测试之Java反序列化1.Fastjson反序列化1.1FastJson反序列化链知识点1.2FastJson反序列化链分析1.3.1FastJson1.2.24利用链分析1.3.2FastJson1.2.25-1.2.47CC链分析1.3.2.1、开启autoTypeSupport：1.2.25-1.2.411.3.2.2fastjson-1.2.42版本绕过1.3.2.3fastjson-
HACKNOE·2025-02-09 04:36

Web渗透测试-穷举篇 04 burpsuite使用宏和python脚本对有token后台穷举密码

目录1、什么是token，登录带有token有什么作用？2、工具准备3、使用burpsuite宏的方法2.1、对登录网站进行抓包，分析数据包信息2.2、获取网页的token值2.3、重新抓包，进行穷举4、使用python脚本的方法4.1、源代码4.2、运行python脚本1、什么是token，登录带有token有什么作用？在网络安全渗透测试中，一些网站后台会引入token机制来增强安全性。toke
Ctrl+C 和 Ctrl+V 的搬运工·2025-02-08 19:58

解读Modbus TCP指令

解读ModbusTCP指令：[0x01,0x00,0x00,0x00,0x04,0x06,0x01,0x10,0x00,0xC8,0x00,0x02,0x04,0x00,0x01,0x00,0x01]在
像风一样自由2020·2025-02-07 21:27

0day 蓝凌EKP系统接口sysFormMainDataInsystemWebservice存在任意文件读取漏洞

0x02产品概述蓝凌EKP系统接口sysFormMainDataInsystemWebser
漏洞库-网络安全·2025-02-06 06:38

mac m1 安装开发常用软件

文章目录0x00折腾了一天,难受0x01你喜欢的软件0x02开发用-无窗口的软件0x03图形化界面0x00折腾了一天,难受0x01你喜欢的软件QQ,微信,网易云音乐,咪咕音乐,QQ音乐,钉钉0x02开发用
miyahejuzi·2025-02-04 21:03

核弹级0day深信服运维安全管理系统（堡垒机）存在信息泄露漏洞

0x02漏洞概述0x03漏洞描述漏洞为Web站点的网络安全
SDASDASD111asd·2025-02-02 12:36

【二叉树】二叉树剪枝

node的后代0x01思路叶子节点值为0时，去掉某个节点的如果要去掉则左子树的值全为0右子树的值是全为0再加上节点本身的值也是0反过来讲，也就是以某个节点为根的子树只要存在值为1的节点则这棵子树不用删除0x02
豪冷啊·2025-01-30 03:50

【漏洞复现】用友-畅捷通T+-Ufida-SQL注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介用友畅捷通T+是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。
.Rain.·2025-01-24 14:43

Nmap使用总结

0X01安装nmap可以到DownloadtheFreeNmapSecurityScannerforLinux/Mac/Windows下载最新版本(目前最新版本nmap-7.70)0X02实例部分实例下面给出一些实例
黑客KKKing·2025-01-17 10:32

discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!2.5完成漏洞复现的，并用此进行漏洞分析的。漏洞点在：so
weixin_39740419·2024-09-15 13:22

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
白帽子凯哥·2024-09-13 17:16

网络安全工程师自主学习计划表（具体到阶段目标）

目录前言学习路线学习规划初级1、网络安全理论知识（2天）2、渗透测试基础（1周）3、操作系统基础（1周）4、计算机网络基础（1周）5、数据库基础操作（2天）6、Web渗透（1周）中级、高级7、脚本编
大模型综述·2024-09-11 14:08

「漏洞复现」契约锁电子签章平台 add 远程命令执行漏洞

0x02产品介绍契约锁电子签章平台是上海亘岩网络科技有限公司推出的一套数字签章解决方案。契约锁为中大型组织提供“数
鲨鱼辣椒丶D·2024-09-11 12:28

Web渗透练习技巧N则（一）

那么，接下来的几篇文章，我将陆续给大家介（ban）绍（yun）一些国外的大牛的web渗透的奇技淫巧，当
jintonghuoya·2024-09-10 21:13

自学黑客（网络安全）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
白袍无涯·2024-09-10 21:11

iOS 私有 API 问题

iOS-private-api-checker工具我没用明白,别人的db,太老了,自己制作db的时候两个问题一个是PrivateFrameworks和'文档'没有找到路径0x01APPScanner也没有成功0x02
游城十代2dai·2024-09-10 21:09

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
白帽子凯哥·2024-09-07 09:21

自学黑客（网络安全）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
L世界凌乱了·2024-09-07 05:52

web渗透：SSRF漏洞

SSRF漏洞的原理SSRF（Server-SideRequestForgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。这种漏洞通常发生在应用程序允许用户输入被用于构建请求URL的情况下，如果输入没有得到适当的验证和过滤，攻击者就可以利用这一点来发起恶意请求。SSRF漏洞的危害SSRF漏洞的危害包括但不限于：端口扫描：攻击者
燕雀安知鸿鹄之志哉.·2024-09-05 23:35

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
白帽子凯哥·2024-09-05 17:57

WEB渗透Linux提权篇-提权工具合集

往期文章WEB渗透Linux提权篇-环境变量提权-CSDN博客工具合集工具名称下载地址工具描述BadPotatohttps://github.com/BeichenDream/BadPotatoWindows
Pluto－2003·2024-09-03 18:57

WEB渗透Win提权篇-提权工具合集

提权工具合集包（免费分享）：夸克网盘分享往期文章WEB渗透Win提权篇-提权工具合集-CSDN博客WEB渗透Win提权篇-RDP&Firewall-CSDN博客WEB渗透Win提权篇-MSSQL-CSDN
Pluto－2003·2024-09-01 14:03

用友U8-CRM exportdictionary.php SQL注入

0x02影响版本：V16.1,V16.0,V15.1,V15.0,V130x03搜索语句：Fofa：title="用友U8CRM"0x04漏洞复现：GET/devtools/tools/expor
iSee857·2024-08-31 17:24

用友U8 CRM exportdictionary.php SQL注入漏洞复现

0x02漏洞概述用友U8CRM客户关系管理系统exportdictionary.php文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码
0xSecl·2024-08-30 23:20

加密填充方式（pkcs5/pkcs7/ISO10126填充/ANSIX923填充/Zeros填充）外部填充

填充解释：pkcs5是pkcs7的子集，专门用于填充8字节的或者8的倍数，pkcs7可以填充字节为多个字节pkcs7的定义：比如字节长度为10：例子1、如果当前的数据为8，那么需要填充2个字节，填充字节为0x02,0x02
源来猿往·2024-08-29 16:54

通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入漏洞

0x02产品概述通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存
漏洞文库-网络安全·2024-08-29 14:40

WEB渗透Win提权篇-AccountSpoofing

渗透测试60w字全套md笔记：夸克网盘分享需要MachineAccountQuota>0检查账户的MachineAccountQuota>crackmapexecldap10.10.10.10-uusername-p'Password123'-d'domain.local'--kdcHost10.10.10.10-MMAQ>StandIn.exe--objectms-DS-MachineAccou
Pluto－2003·2024-08-26 14:14

WEB渗透Win提权篇-MYSQL-udf

渗透测试60w字全套md笔记：夸克网盘分享Udf:sqlmap-master\udf\mysql\windows\>pythonsqlmap/extra/cloak/cloak.pylib_mysqludf_sys.dll_Mysql>5.1udf.dll放置在lib\pluginMysql<5.1udf.dll放置在c:\windows\system32#showvariableslike'%c
Pluto－2003·2024-08-26 14:13

WEB渗透Win提权篇-RDP&Firewall

渗透测试60w字全套md笔记：夸克网盘分享爆破RDPHydra爆破RDP>hydra-ladmin-P/root/Desktop/passwords-S192.168.0.0rdpNlbruteMSF开启>runpost/windows/manage/enable_rdp多用户登陆Mimikatz设置允许多用户登录>privilege::debug>ts::multirdprdpwrapGitHu
Pluto－2003·2024-08-26 13:09
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他