波波的寂寞世界

今天分享一篇如何透過target的方式進行網站釣魚攻擊，也可以深入了解下”target="_blank" 與 “opener”的釣魚方式 原文出處：https://www.leavesongs.com/PENETRATION/use-tar...

贊(0)波波2018-03-09Web Security 閱讀(2684)

今天分享由台灣資安社群 UCCU Hacker所整理的資安文章，有興趣的小夥伴可以關注下。 介紹：UCCU Hacker主要以中南部為主的資安討論社群與 CTF 戰隊，主旨促進中南部資訊安全技術交流，定期舉辦技術交流聚會。 原文出處：htt...

贊(0)波波2018-03-08資安學習 閱讀(3900)

分享一篇滲透測試時遇到的瓶頸，懂得善用工具、轉換思路可以事半功倍。 原文出處：https://mp.weixin.qq.com/s/kiOAk2VfgkS51A_gwd23qw －－－－－－－－－－－－－－－－－－－ 如果你認同支持我們每日...

贊(0)波波2018-03-07Web Security 閱讀(2779)

上週GitHub網站遭受史上流量最大的DDoS攻擊，使該網站服務遭阻斷大約九分鐘的時間，其中用到的就是Memcached。 這邊分享一篇由5t4rk資安人員基於Memcached分佈式系統DRDoS拒絕服務攻擊技術研究，趕快來深入了解吧。 ...

贊(0)波波2018-03-06DDoS 閱讀(2689)

暨WAF攻防之SQL注入篇，這篇也值得看一下Bypass的一些小技巧，最終還是需要結合實際情況，熟練掌握漏洞原理和資料庫特性，舉一反三靈活多變。 原文出處：https://mp.weixin.qq.com/s/fSBZPkO0-HNYfLg...

贊(0)波波2018-03-05Web Security 閱讀(2784)

乾貨! 這篇很重要! 一定要看 ! PHP SSRF Techniques How to bypass filter_var(), preg_match() and parse_url() ? 原文出處：https://medium.com...

贊(0)波波2018-03-04Web Security 閱讀(1835)

很多開發人員習慣用當前時間來命名使用者上傳的檔案名稱，其實這樣是存在安全疑慮的，來看看可以透過什麼方式找出吧。 原文出處：http://www.freebuf.com/articles/web/163058.html －－－－－－－－－－－...

贊(0)波波2018-03-03Web Security 閱讀(2598)

今天分享一篇Bug Bounty Toolkit，對於Bug Bounty有興趣的小夥伴們可以看下。 原文出處：https://medium.com/bugbountyhunting/bug-bounty-toolkit-aa36f4365...

贊(0)波波2018-03-02Bug Bounty 閱讀(1961)

今天分享一篇在滲透測試中時常會用到的一些小技巧 "web狗要懂的內網端口轉發" 內容滿基礎的，但也很重要! 原文出處：https://www.jianshu.com/p/735e8f1746f0?utm_campaign=maleskine...

贊(0)波波2018-03-01Web Security 閱讀(2741)

今天分享一篇WAF攻防介紹，在實際攻擊場景中，單一的繞過技巧往往無效，需要我們綜合利用各種繞過技術進行組合，結合各自WAF特性不斷進行推理，才能真正實現繞過。 原文出處：http://galaxylab.org/waf%E6%94%BB%E...

贊(0)波波2018-02-28Web Security 閱讀(2384)