黑白天安全团队的个人空间 - OSCHINA - 中文开源技术交流社区

黑白天安全团队

认证官方账号

4.2K

经验值

4.2K

开源豆

关注私信

连击天

fork: star:

加载中

0x001 悬剑武器库-野草计划悬剑武器库-野草计划：工欲善其事必先利其器，意在帮助网络安全测试人员在使用工具渗透时，利用最骚的套路，最优解的方式，花最少的时间，合法合规的检测出授权测...

xray json github chromium https chrome release 其他 team trigger jsonp 浏览器 thinkphp console

2020/03/26 23:54

337

注：本文由 05 投稿，希望大家支持 05有话说：开始之前先谢一遍 @MG1937 起因: 群里的小伙伴发了一个图 PS:有一说一，女方还挺正点，咳咳，吾乃正人君子，遇到这种事情,怎么可能会坐视不理，...

payload sqlmap burp php support dirsearch waf-skip dba time emmm sec6 tamper equaltolike getshell

2020/03/26 23:54

836

注:本文仅供学习参考 SQL报错注入定义 SQL报错注入基于报错的信息获取，虽然数据库报错了，当我们已经获取到我们想要的数据。例如在增加删除修改处尝试(insert/update/delete)。报错注入条件...

mysql payload update delete support xpath updatexml floor document extractvalue string insert

2020/03/24 16:37

558

# Kimsuky APT组织利用疫情话题针对南韩进行双平台的攻击活动的分析本文一共4237字,57张图预计阅读时间13分钟图片1 封面一.前言 kimsuky APT组织(又名Mystery Baby, Baby Coin, Smoke ...

basic php templates powershell python search windows download macos backup docx mireene bobo desktop

2020/03/24 16:37

910

首先感谢钟馗之眼公开的攻击过程，感谢您的无私分享老文章，当时没有粉丝，在发一遍今天刷着手机，突然被朋友圈里一篇名为《小心新型二维码钓鱼》的文章吸引，看完演示视频心里久久不能平静...

login cookie support ptqrtoken action hash33 li0981jing cooki network apif12 qrsig demo oschina

2020/03/23 15:34

299

前几天在朋友圈看到边界骇客的一篇文章，害！今天又挖了一个10块钱的漏洞，看完之后真的生气，黑白之道就申请转载了这篇文章。主要目的是让网络安全从业者看清某些SRC的嘴脸。现状是为了表...

support wsrc li0981jing oschina

2020/03/23 15:34

92

学习如逆水行舟，不进则退；今天给大家精心挑选的这几个牛逼的公众号，他们涉及的领域广，涵盖渗透测试、漏洞复现、CTF、系统运维、网络工程、应急响应、安全建设、社会工程、红队攻防、在行...

v support 云计算大数据 gcow srsec li0981jing oschina

2020/03/18 19:17

348

此篇文章献给所有正在违法的边缘试探或者已经踏入泥沼的朋友其实我一直都想写一篇关于黑客和网络安全工程师的界定文章，昨天和前天，先后两天，我收到了两个盆友的私聊。其中一个如下图。（...

support li0981jing oschina

2020/03/17 15:35

158

最近，废青要港独！！！于是我随意的在网上找到了中国香港的一个药业网站，起先没什么，也只是看看。突然发现是存在漏洞的！！！可以看得出id= 可能存在漏洞加了一个单引号，页面报错，我...

php admin mysql dump support nginx sqlmap http case ajyy view pythonsqlmap username password oschina

2020/03/17 15:35

77

大家好，我是陈殷。近年来，红蓝对抗逐渐走进了大家的视野。红蓝攻防演练一般是由红队(攻击队)、蓝队(防守队)和裁判组构成。本人有幸参加了一些线下的攻防演练，比较熟悉攻防对抗的流程和...

payload webshell 文件服务器 support cookie 代理服务 whois store git 大数据 rsync

2020/03/17 15:35

769

简介 Bayonet是整合多款安全工具并以web形式展现，它辅助渗透测试人员对IT资产进行资产管理。遇到问题，请查看lssues是否有解决方案功能点子域名扫描：oneforall 端口服务扫描：shodan+异...

python3 浏览器 github nmap chromium https tools support docker xray postgres 测试人员

2020/03/16 19:29

842

请在公众号内回复"悬剑武器库比赛版"加好友获取下载链接和解压密码。连谢谢都不会说的别加我连谢谢都不会说的别加我连谢谢都不会说的别加我首先，非常感谢大家对悬剑武器库公益计划的支持...

support 虚拟机 447gb li0981jing oschina

2020/03/16 19:29

3.1K

XSS的基本概念 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript。 ...

support html javascript scritp oschina alret persistentxss persistentxssdomxss dombasedxss

2020/03/14 23:44

70

网络安全渗透测试的概论渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击...

数据库系统 support zero 操作系统 knowledgetesting exploitation activefootprint

2020/03/14 23:44

188

注:本文仅供学习参考 0x01 Collaborator的用途 0x02 Collaborator的原理 0x03 Collaborator的实践 0x01 Collaborator的用途在我们进行渗透测试的时候，可能会遇到这种情况，测试xss的时候插...

burp support collaborator ssrf 0x01collaborator payloadurl 0x02collaborator 0x03collaborator

2020/03/13 19:35

6.1K

注:本文仅供学习参考本文将分为三个部分讲解 0x01 ssrf本地远程及其他验证漏洞方式 0x02 ssrf利用redis未授权getshell 0x03 ssrf常见的绕过方式 0x01 ssrf本地及远程验证方式重新复现一下 ...

redis gopher shell socat curl centos tcpdump burp dict 命令行工具 support echo apache bash cron

2020/03/12 15:00

1.7K

注:本文仅提供参考学习 SSRF定义 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问...

浏览器 php ssrf support image server burpsuite curl baidu http logo1 hostwww siderequestforgery

2020/03/12 15:00

956

注:本文仅供学习参考 0x01 url跳转原理及利用 0x02 url跳转bypass 0x03 url跳转修复 0x01 url跳转原理及利用先走个流程说些废话，url重定向漏洞也称url任意跳转漏洞，网站信任了用户的输入导...

login support php 0x02url 0x01url bypass0x03url crlf li0981jing oschina http bypass

2020/03/11 17:51

3K

通过浏览器编码深入探究XSS绕过 0x00背景本篇文章得自于kaiputenku大佬在内部分享中用生命表演的结晶，三个小时，滴水未进，晚饭都不吃了，也要给内部团队的我们这些菜鸟们把浏览器编码解码...

html 浏览器 javascript html解析器 style javascript解析器 https scheme helloworld v z docs

2020/03/11 17:51

352

注:本文仅供学习参考本文将分为三个部分讲解 0x01 ssrf本地远程及其他验证漏洞方式 0x02 ssrf利用redis未授权getshell 0x03 ssrf常见的绕过方式 0x01 ssrf本地及远程验证方式重新复现一下 ...

redis centos curl shell socat burp tcpdump echo support dict 命令行工具 cron apache v bash ssrf

2020/03/10 18:27

1.1K

没有更多内容

加载失败，请刷新页面

©OSCHINA(OSChina.NET)

工信部

开源软件推进联盟

指定官方社区

社区规范

深圳市奥思网络科技有限公司版权所有

粤ICP备12009483号

顶部