原创 XSS Useful Files
https://html5sec.org/test.asf https://html5sec.org/test.avi https://html5sec.org/test.css https://html5sec.org/test.dtd
2019-07-19 12:50:40
2
原创 RIPS自動化地挖掘PHP源代碼安全漏工具
RIPS是一個源代碼分析工具，它使用了靜態分析技術，能夠自動化地挖掘PHP源代碼潛在的安全漏洞。***測試人員可以直接容易的審閱分析結果，而不用審閱整個程序代碼。由於靜態源代碼分析的限制，漏洞是否真正存在，仍然需要代碼審閱者確認。RIPS能
2019-07-19 12:50:40
原创 xsser.me - keepsession.php
http://zone.wooyun.org/content/10533 <?php /** * keepsession.php keep session執行 * ------------------------------------
2019-07-19 12:50:40
5
原创 挖洞姿勢：特殊的上傳技巧，繞過PHP圖片轉換實現遠程代碼執行（RCE）
http://www.freebuf.com/articles/web/54086.html 我使用了一個特殊的圖片上傳技巧，繞過PHP GD庫對圖片的轉換處理，最終成功實現了遠程代碼執行。事情是這樣的。當時我正在測試該網站上是否存在sql
2019-07-19 12:50:39
16
原创 XSS auditor bypass
http://zone.wooyun.org/content/20180 原文地址： http://www.thespanner.co.uk/2015/02/19/another-xss-auditor-bypass/ 將/HTML實體編碼
2019-07-19 12:50:39
1
原创 HTTP傳輸層異常處理辦法及測試總結
URL錯誤，指URL格式不正確，未給出URL的情況。HTTP有URL驗證可以直接判斷出該錯誤。 URL所指地址不存在URL所指地址不存在，會造成CHttpFile的SendRequest方法阻塞，這裏採用同步模式進行
2019-02-22 23:53:27
原创 Windows API OpenURL無法設置超時時間替換方法
問題背景： 在VC++下面開發訪問HTTP頁面,最簡單的方法莫過於下面這樣的調用方式,這樣寫完程序測試OK,但是上線運行一段時間,程序時不時給你彈出一個什麼錯誤,點擊確定之後程序異常退出,這是爲什麼呢,仔細查看這一段代碼,我們可
2019-02-22 23:53:25
2
原创 從 IHTMLDocument2 獲得/寫入 HTML 文本 (IPersistStreamInit)
http://www.cnblogs.com/henryzc/articles/297641.html ////////////////////////////////////////////////////////////////////
2019-02-22 23:53:25
原创 windows下設置socket的connect超時
變相的實現connect的超時，我要講的就是這個方法，原理上是這樣的：1．建立socket2．將該socket設置爲非阻塞模式3．調用connect()4．使用select()檢查該socket描述符是否可寫（注意，是可寫）5．根據sele
2019-02-22 23:53:25
原创 [CVE-2014-8959] phpmyadmin任意文件包含漏洞分析
首發360播報：http://bobao.360.cn/learning/detail/113.html 最近寫的文章比較喜歡投遞到各大平臺，一是能賺點學費養家餬口，二是提高一下原創性。我發現如果文章發到一些社區或直接發博客，
2018-09-12 06:10:22
原创 檢測SQL注入工具：SQLi-Hunter
http://zone.wooyun.org/content/19049from：https://github.com/zt2/sqli-hunter 封裝了一個http代理跟sqlmap的api配合檢測SQLi。 需要： Ruby > 2
2018-09-12 06:10:22
原创 內網***之-域***基礎
http://www.2cto.com/Article/201407/321497.html一 、域環境搭建 + 認識域 + 實驗環境1.前言: 一直想搞內網域***,可惜沒有遇上好的域環境。看着別人發了多篇域***的文章。心裏癢癢的
2018-09-12 06:10:22
2
原创 基於flash的反射型xss的利用方法
http://zone.wooyun.org/content/368 昨天在測試WEBQQ的時候，利用了這個，回頭又在本地測試了一下。 ----------------------------------------------------
2018-09-12 06:10:22
3
原创 淺談web指紋識別技術
目前網絡上開源的web指紋識別程序很多，如Wapplyzer,BlindElephant，plecost，w3af,whatweb, wpscan, joomscan等等，基本都是國外的，使用的時候因各方面因素會有一些限制，在某些特定環境下
2018-09-12 06:10:21