web安全
-
弱口令
安全设备&VPN弱口令¶ 设备 默认账号 默认密码 深信服产品 sangfor sangfor sangfor@2018 sangfor@2019 深信服科技 AD delanrecover 深信服……
jianxin
3天前
-
上传绕过总结
WAF绕过 安全狗绕过 1.绕过思路：对文件的内容，数据。数据包进行处理。 关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php" 将……jianxin
2022年4月15日
-
反弹shell的方法总结
前言 什么是反弹shell（reverse shell）？ 就是控制端监听某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与tel……jianxin
2022年1月19日
-
Jboss渗透合集
Jboss 前言 JBoss是一个基于J2EE的开发源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持E……jianxin
2021年12月13日
-
Spring渗透合集
Spring 前言 Spring是 Java EE编程领域的一个轻量级开源框架，该框架是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接……jianxin
2021年12月13日
-
IIS渗透合集
安装IIS6 这边在Windows Server 2003上安装 IIS 6.X 安装是需要插件的 安装完成了 打开就是这样 安装IIS7 IIS7-win7-x64 IIS 6.X渗透 0x01 IIS写权限漏……jianxin
2021年12月13日
-
Apache渗透测试合集
Apache的简介 Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务……jianxin
2021年12月13日
-
Tomcat渗透合集
前言 Tomcat服务器是一个免费的开放源代码的web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP……jianxin
2021年12月13日
-
代码审计入门之java-sec-code（一）
1.介绍 对于学习JAVA代码审计的同学来说，java-sec-code是一个不可多得的学习靶场，根据作者的介绍每个漏洞类型代码默认存在安全漏洞（除非本身不存在漏洞），……jianxin
2021年10月30日
-