portswigger xss lab 跨站脚本漏洞利用靶场,在本节中，我们将解释什么是跨站脚本，描述不同种类的跨站脚本漏洞，并说明如何查找和防止跨站脚本。什么是跨站脚本(XSS),XSS是如何工作的,xss漏洞的利用,利用跨站脚本窃取cookies
Read more
分类： 技能树
CobaltStrike 流量分析与入侵检测
CobaltStrike 流量分析与入侵检测,常见的检测方式有基于内存和基于流量两种，本文从流量角度出发，通过抓包、解包来分析 c2 与 beacon 间的通信过程，并尝试从中提取流量特征转化为 ids 检测规则,在整个 tcp/ip 模型中依然存在蛛丝马迹
Read more
portswigger lab 文件上传漏洞 File upload vulnerabilities
portswigger lab 文件上传漏洞 File upload vulnerabilities,如果文件名没有得到正确验证，这可能允许攻击者通过上传同名文件来覆盖关键文件。如果服务器也容易受到目录遍历的攻击，这可能意味着攻击者甚至可以将文件上传到意外位置。
Read more
portswigger lab Blind SQL injection sql盲注
portswigger lab Blind SQL injection sql盲注,带有条件响应的盲SQL注入,许多SQL注入都是盲漏洞,这意味着应用程序不会在其响应中返回SQL查询的结果或任何数据库错误的详细信息,但仍有方法获取数据
Read more
portswigger labs sql注入之探测数据库信息
portswigger labs sql注入之探测数据库信息,在利用SQL 注入漏洞时，通常需要收集有关数据库本身的一些信息。这包括数据库软件的类型和版本，以及数据库包含的表和列的内容。查询数据库类型和版本,获取用户名和密码
Read more