ptf框架 上一篇： AWS亚马逊云服务器搭建与使用 https://github.com/trustedsec/ptf https://vimeo.com/137133837 https://www.freebuf.com/sectool/209091.html 题外话君子性非异也,善假于物也 曾经有一句话一直困扰着我–“做渗透测试不要太依赖工具”。而渗透测试又不可能不用工具，我们使用各种各样的软件来扫 2019-11-21 部署过程 渗透测试 安全工具 渗透测试框架
Wall-rce与绕过waf(下) 参考资料：绕过waf之命令执行参考资料：绕过waf之命令执行categories: - training参考资料：绕过waf之命令执行 12题外话：恐惧和自满是练习的天敌。 ——————《刻意练习》 访问http://10.10.10.157/centreon/main.php?p=60901&o=c&server_id=1 手动测试命令执行 (失败的）测试绕过waf 2019-11-18 渗透测试 安全工具 安全开发 WAF绕过
渗透实战第三版实验csk-web之XSS 参考资料：下载地址： http://thehackerplaybook.com/get.php?type=csk-web echo 目标机器的ip chat >> /etc/hosts 首先我们看下这个网站，注册一个账号并登陆。网页上有一些存在漏洞的提示。 反射型XSShttp://chat:3000/chatchannel/1 反射型XSS是最简单的xss，因为网页没有过滤用户 2019-11-16 渗透测试 安全工具 安全开发 XSS攻击
子域名搜集 上一篇说到了基于字典爆破的子域名搜集，这一篇讲一下基于搜索的子域名搜集。 由于有些网站的子域名非常独特，字典上是没有的。 Sublist3r12345678910111213141516171819git clone https://github.com/Plazmaz/Sublist3r.git /opt/Sublist3rcd /opt/Sublist3rpip install -r requ 2019-11-13 部署过程 渗透测试 安全工具 子域名枚举
绕过waf之命令执行 引子人生不是做菜，不能等所有材料准备好了再下锅。 参考资料命令执行的一些绕过技巧 Web Application Firewall (WAF) Evasion Techniques Web Application Firewall (WAF) Evasion Techniques #2 正文本文要讨论的是在linux系统中，当有rce(远程命令执行)漏洞时，绕过waf的操作有哪些。 基础知识提要w 2019-11-11 渗透测试 安全工具 安全开发 WAF绕过
Wall-rce与绕过waf(上) 参考资料： http://tylerrockwell.github.io/defeating-basic-auth-with-hydra/ 参考资料： http://tylerrockwell.github.io/defeating-basic-auth-with-hydra/categories: training 参考资料： http://tylerrockwell.gith 2019-11-09 域渗透 渗透测试 安全工具 免杀 WAF绕过
sso登陆劫持漏洞 引子最近项目遇到这个漏洞，但是我没有发现。。categories: - web引子最近项目遇到这个漏洞，但是我没有发现。。 正文参考资料： 腾讯单点登录系统跨域劫持漏洞 https://lvwei.me/passport.html#toc_8 sso单点登陆，用户一次登陆，所有系统都可访问。 sso设计目的是简化登陆方式，可能有很多系统，但是多个系统都是一个机构的，每个系统每次都要分别登 2019-10-30 渗透测试 安全开发 Web3 SSO安全
Europa(php rce) 引子一天可以当两天用，可是当十天不行。不要低估日积月累的作用。categories: - training引子一天可以当两天用，可是当十天不行。不要低估日积月累的作用。 scan1234567891011121314151622/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)| ss 2019-10-27 编程 渗透测试 安全开发 PHP安全
Sneaky(snmp默认口令泄露敏感信息) enum123456Discovered open port 161/udp on 10.10.10.20 Discovered open port 80/tcp on 10.10.10.20 80/tcp open http Apache httpd 2.4.7 ((Ubuntu))|_http-server-he 2019-10-26 运维 网络设置 渗透测试 安全工具 SNMP安全
应届生的面试题 网络协议TCP和UDP有什么区别？TCP是面向连接的，UDP无连接、不可靠 举例一些常见的协议以及对应的端口tcp/ip协议有哪4层？tcp/ip协议包括网络接口层、网络层（ARP、ICMP）、传输层(tcp、udp)、应用层 cookie和session的区别？12345678910它们都是web服务器用来区别不同客户的。cookie是一串小文本字符串存储在客户端，而sess 2019-10-11 编程 渗透测试 安全工具 网络安全面试