i春秋

2018年12月11日

摘要： Web安全之XSS Platform搭建及使用实践一、背景 XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。笔者最近花了一点时间将源码移植到了PHP7环境中，同时增加安装功能；另外还修复之前的阅读全文

posted @ 2018-12-11 15:33 i春秋阅读(3088) 评论(0) 推荐(0)

iOS URL Schemes与漏洞的碰撞组合

摘要： iOS URL Schemes与漏洞的碰撞组合前言 iOS URL Schemes，这个单词对于大多数人来说可能有些陌生，但是类似下面这张图的提示大部分人应该都经常看见：今天要探究的就是：了解iOS URL Schemes、如何发现iOS URL Schemes、iOS URL Schemes结阅读全文

posted @ 2018-12-11 15:32 i春秋阅读(669) 评论(0) 推荐(0)

2018年12月7日

i春秋官网4.0上线啦文末有福利

摘要：天渐冷然学习之心火热 i春秋官网4.0全新升级转发有礼大雪天寒暖心相送阅读全文

posted @ 2018-12-07 17:30 i春秋阅读(789) 评论(0) 推荐(0)

代码审计系列篇二之渗透技巧

摘要：渗透技巧对于代码审计的意义在哪？我们知道代码审计的流程中有漏洞发现及payload构造,有的时候在漏洞发现阶段灰盒测试比源代码审计的速度更快效率更高,源代码审计，你得看代码吧,而灰盒测试时,测试语句以上,漏洞就发现了。payload的出现是为了证明漏洞的存在,而payload构造,单单作为一个开发程阅读全文

posted @ 2018-12-07 15:36 i春秋阅读(771) 评论(0) 推荐(0)

代码审计系列篇一之代码审计学习思路

摘要：学习代码审计要熟悉三种技术,分四部分走一：编程语言 1：前端语言 html/javascript/dom元素使用主要是为了挖掘xss漏洞 jquery 主要写一些涉及到CSRF脚本使用的或者DOM型XSS,JSON劫持等2：后端语言基础语法要知道例如变量类型,常量,数组(python 是列表, 阅读全文

posted @ 2018-12-07 15:34 i春秋阅读(2518) 评论(0) 推荐(0)

S-CMS企业建站v3几处SQL注入

摘要： 0x01 前言有段时间没有发文章了，主要没挖到比较有意思的漏洞点。然后看最近爆了很多关于S-CMS的漏洞，下载了源码简单挖了一下然后给大家分享一下。 0x02 目录 Wap_index.php sql注入Form.php Sql注入Input、query 0x03 插曲这里分享一下在审计的时候自阅读全文

posted @ 2018-12-07 15:30 i春秋阅读(1241) 评论(0) 推荐(0)

xss挖掘初上手

摘要：本文主要总结了xss可能出现的场景。偏向于案例，最后分享一哈简单的绕过和比较好用的标签。 1.搜索框首先看能否闭合前面的标签。如输入111”><svg/onload=alert(1)> 查看源码是否将前面标签闭合，可闭合的话可触发xss 如过无法闭合时，用事件来触发xss. 输入1111”><s 阅读全文

posted @ 2018-12-07 15:29 i春秋阅读(963) 评论(0) 推荐(0)

基于docker搭建开源扫描器——伏羲

摘要：基于docker搭建开源扫描器——伏羲 1、简介项目地址伏羲是一款开源的安全检测工具，适用于中小型企业对企业内部进行安全检测和资产统计。功能一览：基于插件的漏洞扫描功能（类似于巡风）漏洞管理多种协议的弱口令检测企业的子域名收集企业内部资产管理与服务探测端口扫描 AWVS接口调用 2 阅读全文

posted @ 2018-12-07 15:28 i春秋阅读(1831) 评论(0) 推荐(0)

漏洞信息获取

摘要：最近斗哥在逛某论坛的时候，看到有人提出一个问题：“如何快速获取第一手漏洞信息，可否介绍一些第一手漏洞信息的获取渠道？”so...雷厉风行的斗哥这就为大家带来了介绍。漏洞信息的获取渠道1.网站 https://seclists.org/fulldisclosure/任何黑客都会告诉你，在任何网站上都找阅读全文

posted @ 2018-12-07 15:27 i春秋阅读(1127) 评论(0) 推荐(0)

打个响指Selenium自动化开启

摘要：最近斗哥在朋友的影响下，接触了自动化测试工具中的一个项目：appium自动化测试脚本。appium类库封装了标准Selenium客户端类库，为用户提供所有常见的JSON格式selenium命令以及额外的移动设备控制相关的命令，所以在讲appium类前先了解下Selenium自动化测试的使用。其实功能阅读全文

posted @ 2018-12-07 15:25 i春秋阅读(337) 评论(0) 推荐(0)

i春秋，培育信息时代的安全感！

公告