XSStrike 源码阅读 XSStrike XSStrike是一款XSS扫描工具。 Github地址: https://github.com/UltimateHackers/XSStrike 官网:…
Browse Month
二月 2019
MSF5一些特色以及如何使用其免杀
不久前知名的渗透测试框架metasploit frameword进行了一次大得版本更新，从msf4.7更新到了msf5。其中自然少不了一些新特性，笔者在使用新增的功能时，发现这些功能都十分实用，并且非…
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
申明：本文旨在技术交流，并不针对“正方”（新版正方教务系统密码处理方式也换了，只是用这个做个引子而已……）！本文并没有什么深度，仅探讨已知明文、密文和算法的情况下逆向得Key的可能！ 0x00 背景 …
在HTTP协议层面绕过WAF
PS：本文仅作技术分析，禁止用于其它非法用途 首先，自我介绍一下。小白一名，2017年才接触Web渗透测试，至于为啥，当然是自己的网站被攻破了…… 进入正题，随着安全意思增强，各企业对自己的网站也更加…