Grafana路径遍历漏洞|CVE-2021-43813poc,Grafana是一个用于监控和可观察性的开源平台。8.3.2和7.5.12版本之前的Grafana包含完全小写或完全大写.md文件的目录遍历漏洞。允许经过身份验证的用户访问扩展名为.md的文件
Read more
作者： 雨苁
别认输,因为没人希望你赢
渗透测试之我如何破解管理员的Cookie
渗透测试之我如何破解管理员的Cookie,当您登录网站时,服务器会向您的浏览器发送会话 cookie。如果有人可以猜出您会话的 cookie 或窃取它，他们将能够访问您的个人资料，而无需您的密码,cookie 看起来既复杂又安全，我们应该相信它并就此打住，对吗？
Read more
使用Win11安装Android应用并进行抓包渗透测试
使用Win11安装Android应用并进行抓包渗透测试,过去，Android 仿真是出了名的棘手。第三方应用程序总是要求您将信任放在其他地方，并且总是缓慢且资源繁重,在不需要 Android 设备的情况下将 WSA 用于 Android 安全测试
Read more
快速开发恶意软件且绕过90%的杀毒软件
快速开发恶意软件且绕过90%的杀毒软件,没有人一开始就很优秀，我们都曾经是初学者,我们将要开发的二进制文件会将一个 shellcode 注入到目标系统上运行的远程进程中,使用aes256加密 Shellcode,隐藏函数调用,进程注入
Read more
APISandbox 基于Docker的API漏洞靶场
APISandbox 基于Docker的API漏洞靶场,目前有以下几个API漏洞场景靶场：4A认证系统下的API平行越权,API缓存投毒,一个使用GraphQL的留言板以及经典API漏洞,WSDL泄露API越权进后台Getshell,API Gateway配置问题
Read more