波波的寂寞世界

原文出處：https://apapedulimu.click/clickjacking-on-google-myaccount-worth-7500/ Clickjacking 繞過技巧，可以學習下。 文章圖片來源：https://apap...

贊(0)波波2018-11-20Bug Bounty 閱讀(1450)

原文出處：https://www.chabug.org/web/601.html 標題有點誇大了，但文內的免殺技巧還是可以參考學習下。 文章圖片來源：https://www.chabug.org/web/601.html －－－－－－－－－...

贊(0)波波2018-11-19Web Security 閱讀(2138)

原文出處：https://www.anquanke.com/post/id/163971 首先先明確一下堆的概念，堆不同於棧，堆是動態分配的（由作業系統核心或者堆管理器），只有在程式中需要時才會分配。在 CTF 的 pwn 程式中，棧是程式...

贊(0)波波2018-11-18Reverse 閱讀(3073)

原文出處：https://files.ripstech.com/slides/PHP.RUHR_2018_New_PHP_Exploitation_Techniques.pdf 一些新的PHP Exploit技術介紹。 文章圖片來源：htt...

贊(0)波波2018-11-17Web Security 閱讀(1492)

原文出處：https://chrislinn.github.io/2018/04/14/pres/ 非常多PT的工具和其他蒐集的資源 文章圖片來源：https://codecondo.com/20-brilliant-tools-for-w...

贊(0)波波2018-11-15Web Security 閱讀(1612)

原文出處：http://blog.safebuff.com/2016/07/03/SSRF-Tips/ 一些SSRF的Tips， SSRF PHP function URL schema support PHP-FPM SSRF memca...

贊(0)波波2018-11-14Web Security 閱讀(2037)

原文出處：http://zeroyu.xyz/2018/11/13/what-phpinfo-can-tell-we/ 以駭客的角度來看phpinfo帶來的訊息。 例如_SERVER["HTTP_X_REAL_IP"] 可以查到真實IP，省...

贊(0)波波2018-11-13Web Security 閱讀(3311)

原文出處：https://www.anquanke.com/post/id/163240 簡述 為了逃避監測，繞過殺軟，更好的隱藏自身，很多木馬的傳輸層都使用了隧道技術,那什麼是隧道技術（我是誰）？其傳輸有什麼特點（我從哪裡來）？隧道技術的...

贊(0)波波2018-11-13內網滲透 閱讀(2780)

Tiny Shell 是一款開源的Unix類後門shell工具，由C語言編寫，體積小（在kali系統上編譯後只有55K大小)。 分為客戶端和服務端，支援正向連線模式（即服務端在遠端執行，使用者遠端直接連結），和反彈連線模式（使用者在自己伺服...

贊(0)波波2018-11-11內網滲透 閱讀(4693)

原文出處：https://3gstudent.github.io/%E6%B8%97%E9%80%8F%E5%9F%BA%E7%A1%80-%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91%E4%B8%8E%E4%B...

贊(0)波波2018-11-11內網滲透 閱讀(2753)