Browse Category

技术杂文

XSStrike 源码阅读

XSStrike 源码阅读 XSStrike XSStrike是一款XSS扫描工具。 Github地址: https://github.com/UltimateHackers/XSStrike 官网:…

申明：本文旨在技术交流，并不针对“正方”（新版正方教务系统密码处理方式也换了，只是用这个做个引子而已……）！本文并没有什么深度，仅探讨已知明文、密文和算法的情况下逆向得Key的可能！ 0x00 背景 …

PS：本文仅作技术分析，禁止用于其它非法用途首先，自我介绍一下。小白一名，2017年才接触Web渗透测试，至于为啥，当然是自己的网站被攻破了…… 进入正题，随着安全意思增强，各企业对自己的网站也更加…

原创@Moriarty MSF 已经是广为人知的非常流行的渗透平台，没有之一。而作为专注于后渗透的我，最常用的也是 MSF 强大的后渗透功能。在实战当中，经常需要在目标环境中获取一个 Meterpre…

MSVOD V10 – SQL Injection via /images/lists The $cid parameter controllable. Open the page:/im…