WEB滲透網(wǎng)絡(luò)安全與滲透測(cè)試技術(shù)交流，研學(xué)WEB滲透測(cè)試，專注于研究WEB滲透測(cè)試技術(shù)，時(shí)刻關(guān)注網(wǎng)絡(luò)安全。響應(yīng)互聯(lián)網(wǎng)+網(wǎng)絡(luò)安全。積極研究web滲透技術(shù)。
發(fā)簡(jiǎn)信
IP屬地：河南
-
-
如果您想更深入了解、學(xué)習(xí)黑客技術(shù)，歡迎關(guān)注滲透系統(tǒng)專題： Kali Linux （http://www.itdecent.cn/c/8700c004b051）
-
微信搜索關(guān)注公眾號(hào)：黑戰(zhàn)士
-
滲透測(cè)試零散知識(shí)點(diǎn)
IIS短文件名猜解漏洞：https://www.cnblogs.com/20180ss916/p/9602568.html[https://www.cnblogs.com/2...
-
系統(tǒng)與web應(yīng)急響應(yīng)
應(yīng)急響應(yīng)： 應(yīng)急響應(yīng)(Incident Response),是指一個(gè)組織為了應(yīng)對(duì)各種意外事件的發(fā)生所做的準(zhǔn)備以及在事件發(fā)生后所采取的措施。 應(yīng)急響應(yīng)的工作流程： 應(yīng)急響...
-
SSRF:服務(wù)端請(qǐng)求偽造漏洞
ssrf原理： 是一種由攻擊者構(gòu)造由服務(wù)端發(fā)起請(qǐng)求的一個(gè)安全漏洞，其形成的原因是由于服務(wù)端提供了從其他服務(wù)器應(yīng)用獲取數(shù)據(jù)的功能,但又沒(méi)有對(duì)目標(biāo)地址做嚴(yán)格過(guò)濾與限制，導(dǎo)致攻擊...
-
XXE（xml外部實(shí)體注入攻擊）
XXE原理： 當(dāng)xml允許外部實(shí)體引用時(shí),XML解析器解析了由攻擊者構(gòu)造的惡意xml內(nèi)容,從而可致讀取任意文件、執(zhí)行系統(tǒng)命令、探測(cè)內(nèi)網(wǎng)端口、攻擊內(nèi)網(wǎng)網(wǎng)站等攻擊行為。 xml...
-
越權(quán)與業(yè)務(wù)邏輯漏洞
越權(quán)：訪問(wèn)權(quán)限控制（邏輯空間鎖）是保證信息安全常用的手段，就像現(xiàn)實(shí)社會(huì)的鎖一樣。用戶必須用某種身份才能登陸邏輯空間，如過(guò)存在用戶A能夠訪問(wèn)用戶B的數(shù)據(jù)，并且用戶A的權(quán)限小于等...
-
一個(gè)熱忠于白帽黑客的神秘少年……
-
web文本編輯器漏洞
本文將詳細(xì)介紹如何利用web文本編輯器的漏洞來(lái)進(jìn)行入侵 web文本編輯器：由于業(yè)務(wù)的需要存在基于web的文本編輯器，它是將編輯器會(huì)嵌入在網(wǎng)站當(dāng)中，由后臺(tái)或者前臺(tái)調(diào)用，進(jìn)行內(nèi)容...
-
暴力破解與驗(yàn)證碼安全
暴力破解：暴力破解簡(jiǎn)單來(lái)說(shuō)就是將密碼進(jìn)行逐個(gè)測(cè)試，直到找出正確的密碼為止 暴力破解：是一攻擊具手段，在web攻擊中，一般會(huì)使用這種手段對(duì)應(yīng)用系統(tǒng)的認(rèn)證信息進(jìn)行獲取。 其過(guò)...
