本文是翻譯文章，原文地址在：https://securelist.com/a-study-of-car-sharing-apps/86948/ 背景介紹 隨著汽車共享服務(wù)的日...
發(fā)簡信
IP屬地：浙江
-
從安全性角度看共享汽車 -
XSS過濾器退出Microsoft Edge歷史舞臺
本文為譯文，原文來自：https://portswigger.net/daily-swig/xss-protection-disappears-from-microsoft-...
-
（三）淺談組件對象模型與PowerThIEf庫本文是技術(shù)譯文，原文地址：https://labs.nettitude.com/blog/com-and-the-powerthief/ 近幾年來，組件對象模型（COM）已經(jīng)...
-
域密碼哈希的導(dǎo)出的那些事兒在滲透測試過程中，我們常常碰到這樣一種情況：已經(jīng)實現(xiàn)域管理員訪問，并提取所有域用戶的密碼的哈希用來進行離線破解和分析。這些哈希值存儲在域控制器（NTDS.DIT??）的數(shù)據(jù)庫...
-
(轉(zhuǎn)自FreeBuf) 子域名搜集思路與技巧梳理前言 **本文適合 Web安全愛好者，其中會提到 8種思路，7個工具和還有1個小程序，看本文前需要了解相關(guān)的 Web基礎(chǔ)知識、子域名相關(guān)概念和Python 程序的基礎(chǔ)知識。*...
-
關(guān)于應(yīng)急響應(yīng)的一點筆記
0x00 應(yīng)急響應(yīng)PDCERF模型。 P：指preparation準備，之前要做的各種工具，如編譯好的Ls，ifconfig,ps這些事先準備好的。 D：指Detection...
-
淺談CVE-2016-1247 nginx本地提權(quán)漏洞0x00 漏洞介紹 Debian: Nginx1.6.2-5+deb8u3Ubuntu 16.04: Nginx1.10.0-0ubuntu0.16.04.3Ubuntu ...
-
sqlmap常用參數(shù)總結(jié)
對于任意一個url，如：http://192.168.136.131/sqlmap/mysql/get_int.php?id=1sqlmap會： 判斷可注入的參數(shù) 判斷可以用...
-
獻給寫作者的 Markdown 新手指南「簡書」作為一款「寫作軟件」在誕生之初就支持了 Markdown，Markdown 是一種「電子郵件」風格的「標記語言」，我們強烈推薦所有寫作者學習和掌握該語言。為什么？可以...
-
退出簡書，無需關(guān)注。
-
CSRF知識點總結(jié)面試版
CSRF跨站請求偽造 1.本質(zhì)：代碼層次上將，CSRF能攻擊成功是攻擊者能猜到你重要參數(shù)，因而偽造請求。 2.原理：CSRF攻擊建立在瀏覽器和web服務(wù)器的會話之中，并且能欺...
-
SQL注入知識點總結(jié)（面試版）
SQL注入面試時該知道的知識點 總體見解： 1.只要是支持批處理SQL指令的數(shù)據(jù)庫服務(wù)器，都有可能受到此種手法的攻擊。 2.注...
-
nmap學習筆記
在nmap掃描過程中，一般來說一次只能進行一種類型的掃描，但是，UDP掃描可以配合其他任何一種掃描進行。 nmap掃描技術(shù)： 1. -sS（SYN掃描，也叫半開放式掃描） S...
-
NetCat學習筆記
Netcat（Linux下NC命令）主要用途： 1.掃描制定ip端口情況。 2.端口監(jiān)聽，端口轉(zhuǎn)發(fā)。 3.提交自定義數(shù)據(jù)包。 4.遠程控制。 1.netcat 傳輸文本信息 ...
