写代码的人真的要注意安全问题。千万不要相信用户的输入！ 测试准备 为了模拟，在本地搭建了服务器环境，展示一个正常网站如何被攻击。 首先修改电脑本地host文件。改了之后就可以用test.com虚...

高级SQL注入备忘录。

黑客如何在没有密码的情况下登录任何网站？

远程控制任意安卓设备。

一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具。

近日 Fastjson Develop Team 发现 fastjson 1.2.80及以下存在新的风险，请关注。

这一份备忘录，有助于你全面了解渗透测试，让你在渗透测试领域快速学习、参考、熟悉命令和技术，此备忘单拥有探索工具、方法和见解，以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...

前言 在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希望对大家平时做渗透...

Fuxploider是一种开源渗透测试工具，可自动检测和利用文件上传表单缺陷的过程。

Microsoft DLL植入远程代码执行漏洞(CVE-2015-0096)(MS15-020)

本篇主要分享网站漏洞思路，希望你看完有所收获。

一、一切从输入讲起 1、信任问题 安全问题的本质就是信任问题 例如对一个网站的开发来说 信任普通用户的输入——前台漏洞 信息管理员用户的输入——后台漏洞 信任离线升级/在线升级/自动化升级/...

XSS漏洞靶场分享(挑战)

Kali Linux 扫描工具nmap的使用。

影响描述     此漏洞允许远程攻击者绕过受影响的Progress Software TelerikReporting安装的身份验证。利用此漏洞不需要身份验证。      Register方法的实现中存在...

PHP反序列化靶场合集分享。

1.Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进...

这次用到MS10-046这个远程执行漏洞（Windows快捷方式LNK文件自动执行代码漏洞攻击）

本篇集成了优秀的开源攻防武器项目，速收藏！