04 2018 档案

xss学习之旅
该文被密码保护。
posted @ 2018-04-24 20:46 py7hon 阅读(3) 评论(0) 推荐(0)
netcat使用
摘要：前言 最近在做渗透测试的时候遇到了端口监听和shell的反弹问题，在这个过程中自己对Netcat这一款神器有了新的认识，现将一些Netcat的用法做一个小总结，希望对各位有帮助！ Netcat简介 Netcat是一款非常出名的网络工具，简称“NC”,有渗透测试中的“瑞士军刀”之称。它可以用作端口监听 阅读全文
posted @ 2018-04-17 22:02 py7hon 阅读(6390) 评论(0) 推荐(0)
信息收集利器：ZoomEye
摘要：前言 ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。 ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，分别针对网络空间中的设备及网站，通过 24 小时不间断的探测、识别，标识出互联网设备及网站所使用的服务及组件。研究人员可以通过 Zo 阅读全文
posted @ 2018-04-17 22:01 py7hon 阅读(893) 评论(0) 推荐(0)
绕过基于签名的XSS筛选器：修改HTML
摘要：绕过基于签名的XSS筛选器：修改HTML 绕过基于签名的XSS筛选器：修改HTML 在很多情况下，您可能会发现基于签名的过滤器只需切换到一个不太熟悉的执行脚本的方法即可。如果失败了，您需要查看混淆攻击的方法。 本文提供了HTML语法可以被混淆以击败常用过滤器的方式示例。 该示例使用OWASP的Bro 阅读全文
posted @ 2018-04-10 10:59 py7hon 阅读(1792) 评论(0) 推荐(0)
业务安全测试的一些实例
该文被密码保护。
posted @ 2018-04-03 10:00 py7hon 阅读(0) 评论(0) 推荐(0)
javascript学习笔记--第一课
该文被密码保护。
posted @ 2018-04-01 21:40 py7hon 阅读(0) 评论(0) 推荐(0)

点击右上角即可分享
微信分享提示