本文总结了目前网络上比较流行的渗透测试演练系统，这些系统里面都提供了一些实际的安全漏洞，排名不分先后，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可以学习到漏洞的相关知识。&nbs...
![[TOP10]十大渗透测试演练系统](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
神兵利刃
神兵利刃
LFI（本地包含）漏洞助手—Panoptic
Panoptic是一个开源的渗透测试工具，它通过LFI漏洞自动检索内容的过程中，可以搜索常见的日志和配置文件。 渗透测试过程中，遇到一个的LFI漏洞却不能将其转换成一个像RFI这样容易利用的漏洞，当开...
教你如何用ISAPI_Rewrite做IIS防盗链
“盗链”的定义是：此内容不在自己服务器上，而通过技术手段，绕过别人放广告有利益的最终页，直接在自己的有广告有利益的页面上向最终用户提供此内容。 常常是一些名不见经传的小网站来盗取一些有实力的大网站的地...
Informatica bulk与normal模式的深入详解
Bulk 方式进行目标数据的Load，是Informatica提供的一种高性能的Load数据方式。它利用数据库底层机制，依靠调用数据库本身提供的Utility来进行数据的加载。 使用Bulk方式 Lo...
WooYun-Zone
tangscan第二次分红(20151016)，某牛一次窜升到第二
boooooom | 2015-10-19 16:26 本月分红排行top20，这些白帽子以后都是坐着收钱的节奏呐～～～| 1843.60 | 大牛 &n...
深入SQL Cursor基本用法的详细介绍_MsSql
由于这个游标 执行一下就相当于SELECT一下 其效率不敢恭维也没做深入研究。复制代码 代码如下: table1结构如下 id int ...
Seay信息安全博客
漏洞播报：HDWiki Xss+CSRF GetShell 0day利用方法 |
显示不全请点击全屏阅读 主要两处问题： 一、前台创建词条时插入内容只是editor的js对敏感code做了客户端过滤，传入服务器后服务器端过滤不够严格，构成Xss。 二、后...
Seay信息安全博客
创业路上：微信公众账号《互联网安全与创业》
显示不全请点击全屏阅读 微信公众账号《互联网安全与创业》，一个奔走在创业路上的互联网安全爱好者，在不该安逸的年纪选择了激情、折腾与创造。 — Seay（法师） &nbs...
脚本语言
你若触发 我就处理——浅谈JavaScript的事件响应
每当猴子们问我JavaScript和DOM里啥东西最牛逼时，我都会一巴掌打回去：卧槽还用问么当然是事件响应了啊！没它你能有时间和我讨论这个？你早去工地搬砖去了好么！浏览器没有事件响应就没有行为交互...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
