- 使用 PtH 攻击 NTLM 认证的 Web 应用
- 本文详细介绍了在Windows/Active Directory环境中使用PtH攻击NTLM认证的web应用的详细步骤。该技术细节来源于Alva Skip Duckwall 和Chris Campbell在201......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 在Web服务器防止Host头攻击
- 访问网站时如果访问路径中缺少/，大多数中间件都会自动将路径补全，返回302或301跳转如下图，Location位置的域名会使用Host头的值。这种情况实际上风险较低，难以构成Host头攻击。但是由于大多漏洞扫描器会将这种情况检测为Host头......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 当Strust2遇到防火墙，你的思路够骚吗？
- 一、背景偶然碰到一个小站存在st2-046代码远程执行漏洞，心里美滋滋。执行whoami查看自己是什么权限 已经是root了，就尝试上传一个webshell 但是却提示上传失败，页面不存在上传txt显示成功经过测试，服务器装有一些防火墙之类......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 又一个登陆框引起的血案
- 继上次登陆框引起的血案这个文章之后，时隔一个月笔者又写了续集，呃升华版。000 文章内容结构图001 信息泄露利用泄露的信息可以大大增加我们的可测试点，从而增加我们的成功率。1.......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 看我如何发现Google生产网络SSRF漏洞获取$13337赏金
- 今年3月份时，我曾上报过Google的任意html/javascript网页在线嵌入工具Caja的一个XSS漏洞，到5月份时，这个漏洞才被修复。之后，我想看看谷歌协作平台（Google Sites）网站调用的Caja服务是否还存在这个未修复......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 探索基于.NET下妙用DLL处理映射实现后渗透权限维持
- 001 前言笔者在探索.NET实现一句话木马系列文章中，使用一般处理程序（当然也不限于ashx，asmx照样可用）的时候发现一处功能点可以自定义文件类型映射，再配合强大的csc和js编译器就可以完美......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 2FA双因素认证之Authy
- 现如今网络环境越来越复杂，黑客的攻击手段多样化，发生了越来越多的账号密码泄露事件，从而威胁到用户信息甚至财产安全。在如此复杂的安全形势下，我们需要考虑更多的是用户信息的安全问题，而用户的账户密码作为信息访问的身份入口是做好安全工作的第一步，......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 将CRLF注入到PHP的cURL选项中
- 这是一篇关于将回车符和换行符注入调用内部 API的帖子。一年前我在GitHub上写了这篇文章的要点，但GitHub不是特别适合发布博客文章。你现在所看到的这 篇文章我添加了更多细节，所以它不是是直接复制粘贴的。我喜欢做白盒测试。我不是一个优......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 看我如何发现微软Microsoft Translator Hub服务高危漏洞
- 因为微软公司部署有很多在线网站和服务，对漏洞挖掘者来说具备较广的攻击测试面，发现漏洞入选微软致谢榜的难度相对不大，所以我就把大把时间耗在了微软漏洞发现上。在我分析微软在线应用服务过程中，微软的机器翻译服务Microsoft Translat......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 用Python绕过“登录3次错误，等待一分钟”的限制
- 在院子里面看到了一个没人用的路由器（ws860s），看起来像个黑科技的玩意儿，就想着进去看看，到底有什么好玩的。看到后面的标签上有web界面的地址，然后登陆进去看看，发现有密码，然后我想，路由器的密码应该都是可以reset的，然后我就用笔戳......
- 所属分类：WEB安全 更新时间：2019-02-24 21:00:07 阅读数：0 阅读全文...
- 首页
- 上一页
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 下一页
- 末页
- 共 28页271条
