波波的寂寞世界

原文地址：https://google.github.io/clusterfuzz/ ClusterFuzz 釋出: 來自Google 家的 fuzzing 基礎工具釋出，可以結合OSS-Fuzz 一起進行模糊測試 ClusterFuzz ...

讚(0)波波2019-02-13資安工具 閱讀(1339)

原文地址：https://outpost24.com/blog/X-forwarded-for-SQL-injection X-Forwarded-For 是一個HTTP請求頭欄位，是用來識別通過HTTP代理或負載均衡方式連線到Web伺服器...

讚(0)波波2019-02-13Web Security 閱讀(1498)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

讚(0)波波2019-01-31OSCP 閱讀(1805)

原文地址：https://github.com/Ridter/Intranet_Penetration_Tips 內網滲透TIPS 前言引用來源：https://github.com/Ridter/Intranet_Penetration_...

讚(0)波波2019-01-30內網滲透 閱讀(2219)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

讚(0)波波2019-01-29OSCP 閱讀(1301)

安全技術類的證書有很多，像是CEH, ESCA,Security+, CISSP等等。除了眾多側重於筆試的安全認證，OSCP(Offensive Security Certified Professional) 是為數不多得到國際認可的安全...

讚(2)波波2019-01-28OSCP 閱讀(6608)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

讚(0)波波2019-01-28OSCP 閱讀(2375)

原文地址：https://www.freebuf.com/articles/web/194574.html 這篇Command Injection講的不錯，用 \\ 而非 \\\\ 表述反斜槓，不僅無法正確過濾反斜槓，還會引發連鎖反應。 前...

讚(0)波波2019-01-28Web Security 閱讀(1639)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

讚(0)波波2019-01-28OSCP 閱讀(1257)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

讚(0)波波2019-01-26OSCP 閱讀(1573)