![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
文章平均质量分 59
日常渗透测试过程中真实案例分享。
gaomei2009
目前为信息安全刚入门的小白,想努力成为正牌渗透测试工程师。
展开
-
Memcached 未授权访问漏洞验证
Memcached 未授权访问漏洞验证原创 2022-12-05 15:56:30 · 4931 阅读 · 1 评论 -
任意文件上传漏洞
任意文件上传漏洞原创 2022-08-24 14:06:50 · 2333 阅读 · 0 评论 -
使用 Burpsuite 与 xray 进行联动
使用 Burpsuite 与 xray 进行联动原创 2022-08-03 17:02:36 · 1913 阅读 · 0 评论 -
Node.js 目录穿越漏洞(CVE-2017-14849)
Node.js 目录穿越漏洞转载 2022-07-21 13:03:08 · 334 阅读 · 0 评论 -
BurpSuite插件 -- FastjsonScan(反序列化检测)转载
你可以因为现任不好二分手,但千万不要认为别人更好,永远有人更好,眼下便是更好。。。----网易云热评一、插件介绍:一个简单的Fastjson反序列化检测burp插件,我在挖洞的时候看到一些json请求总是想要检测一下有没有Fastjson反序列化问题,本可以直接写一个脚本来跑或者搭配其他被动扫描器来验证,但是我太懒了,先不说burp搭配其他扫描器了,就连找到特定目录下的脚本我都觉得麻烦,所以,我决定一劳永逸地解决这个问题,于是去学习了一下burp插件的写法糊弄出了这个插件二、...转载 2021-06-01 10:48:36 · 1096 阅读 · 0 评论 -
XSS漏洞测试案例分享(原创)
直到今天才发现,只有写作才能让你把知识记牢。只有写作才能把日常工作的积累,不写记录,好记性不如烂笔头。以后每周会把自己工作中的渗透测试分享出来,对自己是一个积累的过程,对大家是一个共享。一、工具扫描 个人建议使用XRAY工具,可以非常快速发现XSS漏洞,大把节约了手工渗透的时间。二、手工测试在应用系统中,在有人机交互的地方输入相关JS语句,例如<img src=1 onerror=alert(1)><script>alert("XSS")&l...原创 2021-04-14 18:48:20 · 1893 阅读 · 0 评论