浅谈Bypass Waf - 上（基础篇）
文章来源｜MS08067 Web漏洞挖掘班 第3期0x00 前言在了解Bypass Waf之前，我们应该首先了解一些前置知识：1.Waf是什么2.Waf的类型3.Waf的工作原理...
admin
渗透测试培训Day10
Day10 信息收集 --资产监控拓展POC、EXP、Payload与Shellcode（原链接传送门）概念POC：全称 ' Proof of Concept '中文 ' ...
全自动AI驱动的SQL注入扫描系统 - 完整功能说明
一、系统架构┌───────────────────────────────────────────────────────┐│ SQLiScann...
GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...
微信出了XSS漏洞？？？点击自动发送消息
下午群里看到一个有意思的超链接payload如下<ahref="weixin://bizmsgmenu?msgmenucontent=爸爸&msgmenuid=960...
XBOW: AI驱动的渗透系统挑战世界级安全产品Palo Alto VPN
XBOW AI:Palo Alto 的 GlobalProtect VPN 中发现多个 XSS 漏洞前言前段时间，XBOW 登顶HackOne Top榜单信息在朋友圈炸开：一个AI...
浅析 JWT Attack
前言在祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后，来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一...
【奖励升级】腾讯云WAF安全挑战赛2天冲刺倒计时 ！
倒计时2天！！！截至11月12日18:00腾讯云WAF安全挑战赛邀你冲顶！自11月1日挑战赛开幕以来，无数白帽子响应号召参与挑战，为我们提交高质量的绕过。感谢各位师傅们！首周结束...
Linux pwn入门
环境搭建安装Ubuntu 20.04/22.04 LTS，终端执行：sudo apt install gcc-multilib gdb python3-pip pip3 inst...
ThinkPHP RCE 被动扫描插件 [MITM]
01环境搭建环境使用 http://vulfocus.io/，启动一个thinkphp实例02指纹检测 因为可能同时开启多个被动扫描插件，如果所有网站都做一遍扫描，...