分类渗透测试下的文章

SSRF (Server Side Request Forgery)

作者: raingray
2021-03-26
分类: 渗透测试

目录目录简介利用 Normal SSRF fiel:// dict:// gopher:// 读取云主机元数据自动化寻找 HTTP 头 SSRF Blind SSRF 绕过 IP 编码公网域名解析子域名接管 DNS Rebinding 重定向 URL 解析 ......

常见扫描器简单使用

作者: raingray
2020-10-12
分类: 渗透测试

Web Scan AppScan 由 IBM 开发的工具，扫描结果最全，速度超慢。 Awvs 可以用脚本批量扫站 OWASP ZAP Web 扫描器，类似于 Burp，就是没找到填写认证信息的模块。 BurpSuite Xray OS Scan 扫描器无非是怎么扫、扫谁、计划任务、认证信......

XXE (XML External Entity Injection)

作者: raingray
2020-07-20
分类: 渗透测试

目录目录 XXE漏洞原理 XML 基本格式内部 DTD 声明外部 DTD 声明内/外部 DTD 实体声明利用 file:// 读取文件 php://filter 读取文件主机/端口扫描 DOS 总结防御（待补充实例）参考链接问题 XXE漏洞原理 XML 基本......

此内容被密码保护

作者: raingray
2020-02-13
分类: 渗透测试

请输入密码访问

sqlmap

作者: raingray
2020-01-28
分类: 渗透测试

目录目录简介注入指定参数 GET POST 其他方法拿数据隐蔽措施 Thread HTTP Header 减少 Payload 发送指定数据库指定注入技术设定检测范围和 Payload 风险值日志调试代理日志 Template 编写代理服务器处理......