我的随笔

cansina 使用 fuzzdb进行web目录扫描

bonelee 2021-05-02 00:04 阅读:1123 评论:1 推荐:0

子域名挖掘——可以看到旗下所有的子域名，teemo非常好用！！！

bonelee 2021-05-01 21:10 阅读:2878 评论:0 推荐:0

政务云电子政务外网的一些安全思考

bonelee 2021-04-29 17:40 阅读:1286 评论:0 推荐:0

SASE——安全访问服务边缘，就是零信任接入服务

bonelee 2021-04-29 10:45 阅读:1484 评论:0 推荐:0

如何实时监测分析X-Forwarded-For伪造——其实就是看XFF和源IP是否存在多对一关系

bonelee 2021-04-25 20:13 阅读:2983 评论:0 推荐:0

关于X-Forwarded-For被伪造情况下获取真实ip的处理

bonelee 2021-04-25 20:06 阅读:1775 评论:1 推荐:0

深信服vpn web登录逆向学习——本质上和web漏洞一样，由于使用了popen导致RCE

bonelee 2021-04-25 19:49 阅读:2 评论:0 推荐:0

通达OA v11.7后台SQL注入到RCE[0day]——典型的SQL绕错场景

bonelee 2021-04-25 16:49 阅读:640 评论:0 推荐:0

蓝队的自我修养之如何从流量中检测 WebShell——加密型的webshell检测

bonelee 2021-04-24 17:16 阅读:1135 评论:0 推荐:0

Win32.Neshta.A

bonelee 2021-04-22 11:53 阅读:5888 评论:0 推荐:0