JSP端口转发工具 – KPortTran 神兵利刃

JSP端口转发工具 – KPortTran

渗透过程中,由于windows和linux的差别以及运行语言环境的限制导致端口转发经常出现问题。于是自己写了个简单的JSP的端口转发脚本。仿造LCX的功能,具有正向、反向、监听三种模式。对于目前数量众...
阅读全文
401钓鱼新玩法 WooYun-Zone

401钓鱼新玩法

前段时间401钓鱼很火,大部分呢是通过向网页插入一个401地址的图片进行钓鱼.但这种方法对于chrome和不支持外链图片的站来说,例如:微博. 反向401钓鱼: 反向401的意思是通过opener.l...
阅读全文