波波的寂寞世界

原文出處：https://xz.aliyun.com/t/2798 如果我問你“在Uber的連結中，最知名的URL是什麼”，你的答案可能是邀請連結。這些連結幾乎無處不在，例如，論壇帖子、Twitter、Facebook、Instagram ...

贊(0)波波2018-09-25Bug Bounty 閱讀(2725)

原文出處：http://xdxd.love/2018/09/10/%E5%88%A9%E7%94%A8SSL%E9%97%AE%E9%A2%98%E7%BB%95%E8%BF%87WAF%E6%96%87%E7%AB%A0%E5%88%86...

贊(0)波波2018-09-24Web Security 閱讀(2631)

原文出處：https://xz.aliyun.com/t/2783 靶機是ROP Primer(ROP入門)，靶機的目的正如它的名字一樣，帶你入門ROP。 靶機下載地址：https://www.vulnhub.com/entry/jis-c...

贊(0)波波2018-09-23Reverse 閱讀(2283)

原文出處：https://xz.aliyun.com/t/2744 本系列文章重寫了java、.net、php三個版本的一句話木馬，可以解析並執行客戶端傳遞過來的加密二進位制流，並實現了相應的客戶端工具。從而一勞永逸的繞過WAF或者其他網路...

贊(0)波波2018-09-22Web Security 閱讀(2585)

原文出處：https://www.anquanke.com/post/id/99793 本文整理了通過powershell反彈shell的常見方式。利用powercat、dnscat2、nishang、Empire、PowerSploit、...

贊(0)波波2018-09-21Web Security 閱讀(2255)

原文出處：https://xz.aliyun.com/t/2764 根據Redteamsecure.com的定義，紅隊測試是全方位、多層次的攻擊模擬，旨在衡量一家公司的人員、網路、應用程式和硬體設施的安全控制在多大程度上能夠抵禦來自現實世界...

贊(0)波波2018-09-19Web Security 閱讀(2480)

原文出處：https://xz.aliyun.com/t/2759 Security Innovation Blockchain CTF是一個關於智慧合約的ctf，任務目標是用各種漏洞和手段提取目標合約的所有以太坊，在做之前請切換成測試鏈，...

贊(0)波波2018-09-19CTF 閱讀(1638)

原文出處：https://ctftime.org/writeup/11205 CSAW CTF 2018 ，No Vulnerable Services題考XSS Bypass CSP，題目目前還開放著，有興趣的同學可以玩一下http://...

贊(1)波波2018-09-18CTF 閱讀(1451)

原文出處：https://xz.aliyun.com/t/2750 趨勢科技所舉辦的 TrendMicro CTF 2018 剛結束，由 中國隊伍r3kapig分享的Writeup，有打 TrendMicro CTF的可以趁熱參考下。 文章...

贊(0)波波2018-09-17CTF 閱讀(1452)

原文出處：https://lorexxar.cn/2017/02/16/cdn-bypass-csp/ 一般人bypass csp都是通過允許域下的某個漏洞構造檔案繞過，但是其實往往沒人注意到cdn的問題。 用cdn的回撥函數 通過目錄繞過...

贊(0)波波2018-09-16Web Security 閱讀(2638)