随风kali的博客_CTF,web安全,环境搭建

2021补天白帽大会嘉宾阵容公布！

2021补天白帽大会，将于9月17日在北京新云南皇冠假日酒店盛大召开。那么将有哪些嘉宾参加本次大会呢？一起了

其他

原创 2021-12-30 15:57:29 167 阅读

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

来自：开源最前线（ID：OpenSourceTop）链接：https://www.linkedin.com

github

3d

简单使用

转载 2021-12-30 15:56:01 362 阅读

常见钓鱼招式

OFFICEOffice安全保护机制受保护的视图为了保护计算机不受office病毒侵害，微软设计了一个收保护

html

右键

二进制数

转载 2021-12-30 15:52:42 351 阅读

浅谈src漏洞的批量挖掘

前言本篇博文只谈漏洞的利用和批量挖掘。在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量

权重

用友

html

转载 2021-12-30 15:41:27 2186 阅读

钓鱼邮件常见的奇淫巧计

APT发展以来，钓鱼攻击成为攻入内部的最起始的方式，绝对的起手式，但是往往最朴素的方式最有效。无论哪一场AP

字段

自解压

文件名

转载 2021-12-30 15:34:35 1562 阅读

干货 | 各种数据库提权姿势总结（建议收藏）

总结了下MySQL、MSSQL、Oracle数据库的提权方式。

mysql

sql

php

原创 2021-12-30 15:33:15 1010 阅读

防封ip解决方案之ip代理池

本项目其实就是个简单的代理服务器，经过我小小的修改。加了个代理池进来。渗透、爬虫的时候很容易就会把自己ip给

github

jar

代理服务器

转载 2021-12-30 15:32:37 577 阅读 1收藏

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

今年春招，很多公司都在招聘安全岗，准备跳槽或者新入职场的小伙伴最需要的就是面经+笔试题了，小编整理了其他小伙

面经

笔试题

.net

转载 2021-12-30 15:26:47 987 阅读 1收藏

针对网贷诈骗行业诈骗链分析

2021-10-08 7 min read 该文章首发先知社区：https://xz.aliyun.com/

上传

php

数组

转载 2021-12-30 15:24:33 419 阅读

对某学校的一次授权渗透测试

一：信息收集阶段因为目标是学校，一般会去考虑收集学号，教工号。因为有的登陆点需要此类信息，且密码存在规律性（

子域名

github

搜索

转载 2021-12-30 15:23:06 564 阅读

面试官：为什么HTTPS是安全的

1. HTTP 协议在谈论 HTTPS 协议之前，先来回顾一下 HTTP 协议的概念。1.1 HTTP 协议

服务器

客户端

原创 2021-12-30 15:18:58 109 阅读

<script>alert('赠书')</script>

赠书20本网络安全书籍，师傅们快来！

公众号

渗透测试

信息安全

转载 2021-12-30 15:17:59 89 阅读

攻防演练中攻击方的思考

前言本篇文章是攻防演练中攻击方是如何打开缺口的方法的总结。(可能思路狭隘，有缺有错，师傅们多带带)Author: 0ne本篇文章数据来源于18+省市级别HVV，90+单位失陷报告。(一部分是笔者的参与，一部分是薅的公司其他师傅的报告)思路朴素不包含钓鱼和叼炸天的0day。突破入口点方法统计图：攻防演练中得分项只关注两点，权限&数据：权限类型分为系统权限和应用权限，权限高低又分为管理员权

github

redis

上传

转载 2021-12-30 15:16:34 104 阅读

任意文件上传之绕过云waf+本地防火墙双重防护

0x01 waf拦截在打某市 Hvv 第一天就找到一个文件上传的点，经过测试，可以直接任意文件上传，没有什么

服务器

后缀

上传

转载 2021-12-30 15:15:46 1126 阅读 1评论

记一次略微曲折的上传

0x00：前言上面给了个任务，一看，地图系统，懵逼了，这种的系统一般就是调个百度地图的api，无交互，想要挖

上传

后缀

微信公众号

转载 2021-12-30 15:15:17 86 阅读

记一次对某客户端的安全测试

起因此次接到的项目是对某客户端进行安全测试。之前的工作内容除了偶尔测测 App 之外，大部分的测试目标还是以

上传

客户端

管理控制

转载 2021-12-30 15:15:14 386 阅读

把学校的网站搞了！

作者：Ret2Rttr今天这篇文章来源于知乎上一个叫R1et2Rttr的分享，作者自称是一名六年级的小学生。文章主要记录的是他针对自己学校网站的一次渗透测试，过程非常有趣，所以分享给各位读者朋友。上周三，闲着无聊，准备上学校网站看看，想我这种Pwn狗，自然是对Web没啥希望了。。但是，我还是觉得上学校网站看看说不定呢~ 所以我上了学校网站开始了渗透......一、信息收集无聊的我登录上了学校

php

漏洞利用

知乎

转载 2021-12-30 15:14:40 102 阅读

干货 | 内网信息收集总结（上）

前言当我们在打点进入到内网环境的时候，我们就要开始我们的内网环境下的了，而当我们进入到内网中，我们身

内网

外网

服务器

原创 2021-12-30 15:14:39 384 阅读

10个Web日志安全性分析工具

我经常听到朋友问，是否有更好的Web日志安全性分析工具？首先，我们应该清楚的是，日志文件不仅可以帮助我们追踪入侵者的来源并找到其攻击路径，而且在正常的操作和维护中，日志还可以反映出许多安全攻击。一个简单易用的Web日志分析工具可以大大提高效率。当前，行业中有许多日志分析工具。今天，我们推荐十种易于使用的Web日志安全性分析工具。1. 360星图一个非常易于使用的网站访问日志分析工具，可以有效地识别

日志分析

分析工具

日志文件

原创 2021-12-30 15:14:36 193 阅读

干货 | 一篇文章带你深入理解漏洞之 XXE 漏洞

转载于https://xz.aliyun.com/t/3357一、XXE 是什么介绍 XXE 之前，我先来说

xml

php

jar

转载 2021-12-30 15:13:44 888 阅读

干货 | 未授权访问漏洞总结（建议收藏）

本文作者：LuckySec，首发博客：http://luckyzmj.cn这篇文章主要收集一些常见的未授权访

redis

docker

数据库

转载 2021-12-30 15:12:55 6451 阅读

TCP/IP协议竟然有这么多漏洞？

据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络

ip地址

ip协议

转载 2021-12-30 15:10:16 124 阅读

SRC漏洞挖掘-从零到1的历程记录

差不多从一个月之前开始尝试挖洞，因为有HR问过我挖没挖过SRC，让我很在意，所以就加入了挖SRC的行列。1.

文件上传

搜索引擎

后缀

原创 2021-12-30 15:08:53 1713 阅读

干货 | 内网渗透代理之工具篇

前言前文（点我）主要介绍了如何在MSF上利用代理访问到内网，而除了MSF之外还有许多现成的代理工具如Frp、

客户端

内网

上传

原创 2021-12-30 15:06:06 1527 阅读

深育杯 WriteUp

linux

java

html

转载 2021-12-30 15:05:19 897 阅读

信息收集组合拳之从废弃接口中寻找漏洞

使用OneForAll工具通过域名收集网址和ip工具地址：GitHub - shmilylty/OneFo

字符串

python

常用命令

转载 2021-12-30 15:03:22 238 阅读

一觉醒来发现安全圈提前过年了！

呜呜呜，请容许我先哭会，果然早睡的网安人是挖不倒洞的。一觉醒来朋友圈是这样的Apache Lo

apache

公众号

网络安全

转载 2021-12-30 15:02:16 64 阅读

SQL注入bypass最新版安全狗

0x00：前言安全狗又偷偷摸摸更新了0x01

sql

github

锚点

转载 2021-12-30 14:57:54 419 阅读

SRC信息收集思路分享

说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。0x01 确定目标无目标随便打，有没有自己对应的SRC应急响应平台

子域名

python

github

转载 2021-12-30 14:56:52 375 阅读

冬奥网络安全卫士招募正式启动！

12月16日，北京冬奥组委技术部组织招募白帽黑客作为“冬奥网络安全卫士”参与北京冬奥会网络安全工作。

网络安全

5g

杀毒软件

原创 2021-12-30 14:54:27 72 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61371ac812945的博客

2021补天白帽大会嘉宾阵容公布！

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

常见钓鱼招式

浅谈src漏洞的批量挖掘

钓鱼邮件常见的奇淫巧计

干货 | 各种数据库提权姿势总结（建议收藏）

防封ip解决方案之ip代理池

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

针对网贷诈骗行业诈骗链分析

对某学校的一次授权渗透测试

面试官：为什么HTTPS是安全的

<script>alert('赠书')</script>

攻防演练中攻击方的思考

任意文件上传之绕过云waf+本地防火墙双重防护

记一次略微曲折的上传

记一次对某客户端的安全测试

把学校的网站搞了！

干货 | 内网信息收集总结（上）

10个Web日志安全性分析工具

干货 | 一篇文章带你深入理解漏洞之 XXE 漏洞

干货 | 未授权访问漏洞总结（建议收藏）

TCP/IP协议竟然有这么多漏洞？

SRC漏洞挖掘-从零到1的历程记录

干货 | 内网渗透代理之工具篇

深育杯 WriteUp

信息收集组合拳之从废弃接口中寻找漏洞

一觉醒来发现安全圈提前过年了！

SQL注入bypass最新版安全狗

SRC信息收集思路分享

冬奥网络安全卫士招募正式启动！

欢迎