OSCP备忘单示例 Example Cheat Sheet,网络枚举,服务扫描,自动侦察,端口枚举,暴力破解,WebDav,漏洞利用,nmap扫描,CMS探测,POC,EXP,SQL注入,本地文件包含,命令注入,宏病毒
Read more
分类： 渗透测试
NoBlindi NoSQL盲注漏洞识别利用工具
NoBlindi NoSQL盲注漏洞识别利用工具,该工具旨在测试 Web 应用程序中 NoSQL 数据库的安全性。它专注于识别和利用盲 NoSQL 注入漏洞来恢复密码。它是一个命令行工具，可以轻松集成到各种测试工作流程中。
Read more
Bypass 403 Forbidden 403页面绕过技巧
Bypass 403 Forbidden 403页面绕过技巧,在使用下面的技术之前，值得为每次尝试更改 HTTP 方法，例如 GET、POST、PATCH、OPTIONS、TRACE,X-ProxyUser-Ip,X-Forwarded-For
Read more
文件上传绕过之后缀名绕过 File Upload Bypass
文件上传绕过之后缀名绕过FileUploadBypass,黑名单绕过,白名单绕过,使用随机大写,%20,%00,.php2,.php3,.php4,.php5,.php6,.php7,.phps,.phps,.pht,.phtm,.phtml,.pgif,.phar
Read more
oscp cheat sheet | oscp备忘单 OffSec专业认证资源清单
oscp cheat sheet | oscp备忘单 OffSec专业认证资源清单,Offensive Security Certified Professional,信息收集,渗透测试,密码攻击,逆向工程,漏洞利用,后渗透,CVE,payloads,密码字典
Read more