随笔分类 -  Web安全

XSS学习收集
摘要：XSS platform supporting HTTPShttps://www.w0ai1uo.org/xss/xss.php?do=loginhttps://x.secbox.cn/index.php?do=loginhttps://xss.96sec.orghttps://www.chinab 阅读全文
posted @ 2018-12-03 15:02 HacTF 阅读(2074) 评论(0) 推荐(0)
github安全整理
摘要：漏洞及渗透练习平台： WebGoat漏洞练习平台： https://github.com/WebGoat/WebGoat webgoat-legacy漏洞练习平台: https://github.com/WebGoat/WebGoat-Legacy zvuldirll漏洞练习平台： https:// 阅读全文
posted @ 2018-10-30 17:40 HacTF 阅读(2704) 评论(1) 推荐(0)
网络安全开源扫描引擎
摘要：pythonredisawvs apinessus api https://github.com/boy-hack/bugscanw8ay专属扫描器 https://github.com/MXi4oyu/DockerXScanDockerXScan——Docker镜像漏洞扫描器 https://gi 阅读全文
posted @ 2018-10-27 00:47 HacTF 阅读(3693) 评论(1) 推荐(0)
Flask debug 模式 PIN 码生成机制安全性研究笔记
摘要：Flask debug 模式 PIN 码生成机制安全性研究笔记 Flask debug 模式 PIN 码生成机制安全性研究笔记 0x00 前言 前几天我整理了一个笔记：Flask开启debug模式等于给黑客留了后门，就Flask在生产网络中开启debug模式可能产生的安全问题做了一个简要的分析。其中 阅读全文
posted @ 2018-01-01 01:06 HacTF 阅读(4947) 评论(0) 推荐(0)
PHP高效率写法
摘要：PHP高效率写法 PHP高效率写法 PHP高效率写法 PHP高效率写法 PHP高效率写法 1.尽量静态化： 如果一个方法能被静态，那就声明它为静态的，速度可提高1/4，甚至我测试的时候，这个提高了近三倍。 当然了，这个测试方法需要在十万级以上次执行，效果才明显。 其实静态方法和非静态方法的效率主要区 阅读全文
posted @ 2017-12-29 01:26 HacTF 阅读(406) 评论(0) 推荐(0)
OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发
摘要：OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发 OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发 摘要： 记录实验过程中踩到的坑。介绍OPNsense防火墙的安装配置并搭建实验环境，利用msf的模块及ssh进行流量转发（LAN向DMZ方向），为内网渗透做好准备。 目录： 阅读全文
posted @ 2017-12-23 22:04 HacTF 阅读(5928) 评论(0) 推荐(0)
Cowrie蜜罐部署教程
摘要：0.蜜罐分类： 低交互：模拟服务和漏洞以便收集信息和恶意软件，但是攻击者无法和该系统进行交互； 中等交互：在一个特有的控制环境中模拟一个生产服务，允许攻击者的部分交互； 高交互：攻击者可以几乎自由的访问系统资源直至系统重新清除恢复。 1.cowrie简介 它是一个具有中等交互的SSH蜜罐，安装在Li 阅读全文
posted @ 2017-12-23 21:37 HacTF 阅读(5875) 评论(0) 推荐(0)
渗透测试平台Vulnreport介绍与使用
摘要：渗透测试平台Vulnreport介绍与使用 渗透测试平台Vulnreport介绍与使用 在这篇文章中，我们将跟大家讨论一些关于渗透测试方面的内容，并给大家介绍一款名叫Vulnreport的新型开源工具，而这款工具将能够让任何场景下的渗透测试任务变得更加简单。 Vulnreport是什么？ Vulnr 阅读全文
posted @ 2017-12-16 17:50 HacTF 阅读(1607) 评论(0) 推荐(0)
Kali Linux信息收集工具全集
摘要：可能大部分渗透测试者都想成为网络空间的007，而我个人的目标却是成为Q先生！ 看过007系列电影的朋友，应该都还记得那个戏份不多但一直都在的Q先生（由于年级太长目前已经退休）。他为007发明了众多神奇的武器，并且总能在关键时刻挽救大英雄于危难之间。 但是与Q先生相比我很惭愧。因为到目前为止我还没有发 阅读全文
posted @ 2017-12-12 10:08 HacTF 阅读(3096) 评论(0) 推荐(0)
Kali Linux 弱点分析工具全集
摘要：『弱点分析』与『信息收集』类工具的定位非常不同，其中包含大量的模糊测试工具。正确使用这些工具，将有助于我们发现可能存在的零日漏洞。同时此类工具中还包含了大量VoIP相关的渗透测试工具，这可能是安全人员较少考虑的技术领域。总的来说，这是非常值得大家认证掌握的一类工具。 以下是我为所有这些工具撰写的，1 阅读全文
posted @ 2017-12-12 10:07 HacTF 阅读(1599) 评论(0) 推荐(0)
SNORT入侵检测系统
摘要：0x00 一条简单的规则 alert tcp 202.110.8.1 any -> 122.111.90.8 80 (msg:”Web Access”; sid:1) alert：表示如果此条规则被触发则告警 tcp：协议类型 ip地址：源/目的IP地址 any/80：端口号 ->：方向操作符，还有 阅读全文
posted @ 2017-12-06 15:08 HacTF 阅读(17996) 评论(0) 推荐(0)
Woobuntu
摘要：Wooyun + Ubuntu = Woobuntu Woobuntu是基于Ubuntu系统的一款安全研究环境配置工具，可以自动安装并配置众多的安全工具与依赖环境，此外还针对中国用户的习惯进行了一些优化，可以为白帽子们提供更加优雅的桌面系统体验。Woobuntu完全开源免费，并且保留了Ubuntu的 阅读全文
posted @ 2017-12-06 07:58 HacTF 阅读(1269) 评论(0) 推荐(0)
web攻击日志分析之新手指南
摘要：0x00 前言 现实中可能会经常出现web日志当中出现一些被攻击的迹象，比如针对你的一个站点的URL进行SQL注入测试等等，这时候需要你从日志当中分析到底是个什么情况，如果非常严重的话，可能需要调查取证谁来做的这个事情，攻击流程是什么样子的。 除此之外，还有其他场景。 作为一名管理员，理解如何从安全 阅读全文
posted @ 2017-12-06 07:43 HacTF 阅读(6453) 评论(0) 推荐(0)
Python package钓鱼
摘要：Python package钓鱼 Python package钓鱼 一．概述 在收录该文之后，知道创宇404安全实验室对该文中所提到的攻击方式进行跟进、整理分析原作者公布的钓鱼数据。值得一提的是，在跟进的过程中，我们发现了新的钓鱼行为。 相比于传统的钓鱼方式，上传恶意 Python 包，不通过邮件、 阅读全文
posted @ 2017-11-03 21:52 HacTF 阅读(693) 评论(0) 推荐(0)
小密圈知识
摘要：p师傅的经典漏洞(小密圈的那些姿势) 2017年2月27日 p师傅在小密圈po的一个问题 <?php $str = addslashes($_GET['option']); $file = file_get_contents('xxxxx/option.php'); $file = preg_rep 阅读全文
posted @ 2017-11-03 17:42 HacTF 阅读(809) 评论(0) 推荐(0)
PHP反序列化漏洞
摘要：聊一聊PHP反序列化漏洞 2016年11月4日 反序列化漏洞在各种语言中都较为常见，下面就简单聊一聊PHP的反序列化漏洞(PHP对象注入)。第一次了解这个洞还是在某次ctf上，就简单记录下个人理解以及对CVE-2016-7124的简单分析。 序列化与反序列化 php允许保存一个对象方便以后重用，这个 阅读全文
posted @ 2017-11-03 17:39 HacTF 阅读(1677) 评论(0) 推荐(0)
Nginx，LVS，HAProxy详解
摘要：Nginx/LVS/HAProxy负载均衡软件的优缺点详解 Nginx/LVS/HAProxy负载均衡软件的优缺点详解 Nginx/LVS/HAProxy负载均衡软件的优缺点详解 Nginx/LVS/HAProxy负载均衡软件的优缺点详解 PS：Nginx/LVS/HAProxy是目前使用最广泛的三 阅读全文
posted @ 2017-11-02 20:04 HacTF 阅读(906) 评论(0) 推荐(0)