渗透测试

这家伙很懒,还没填写该栏目的介绍呢~

渗透测试

Xss漏洞的介绍与实践

阅读(9)评论(0)

By 团队成员——西伯利亚痴汉狼 一.Xss漏洞类型 Xss漏洞共分为三种 1.反射型 2.储存型 3.Dom型  二.介绍:  1.反射型 xss 反射型xss也被称为非持久型xss,也是最容易出现的xss漏洞。 当用户访问一个带有xss代码的URL请求时,服务器端接受数据后处理,然后把带有xss代码的数据发送到...

渗透测试

技术分析之PHP的反序列化漏洞

阅读(9)评论(0)

By 团队成员——PM2.5 最近在研究php的反序列化漏洞,整理一下笔记心得。 一、首先,什么是序列化? 简单来说就是把对象变成字符串,而反序列化就是把字符串变成对象。 相关函数有,serialize()和unserialize()。 前者在执行前会检测有没有_sleep(),后者会检测有没有_wakeup()(有时候绕过用的到,比如flag...

渗透测试

15年左右的autoset的0day漏洞

阅读(7)评论(0)

By 团队成员——小影狼 这两天,发现韩国15年左右的autoset的0day漏洞还没修复。 所以用zoomeye搜索了autoset,然后一个一个看看,看那些漏洞(现在已经修复了),所以没法复现。 那我就讲讲大概思路好了: 因为没有平时的admin什么的后台,只有phpinfo(环境是php的)和phpmyadmin。 通过phpinfo得知...

渗透测试

MD5算法解析,加密尚不可逆!

阅读(22)评论(0)

              对MD5算法简要的叙述可以为:MD5以512位分组来处理输入的信息,且每一分组又被划分为16个32位子分组,经过了一系列的处理后,算法的输出由四个32位分组组成,将这四个32位分组级联后将生成一个128位散列值。      &n...

渗透测试

批量入侵摄像头

阅读(51)评论(0)

准备工具:Scanport                 PSS4.6参数生成器                 PSS4.6 第一步 ...