xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法,没有引号和分号,不区分大小写,重音符混淆,空字符%00,脚本标签中的协议解析,双开角括号,转义 JavaScript,本地 HTC 文件,US-ASCII 编码,双字编码,协议解析绕过,字符转义
Read more
分类： 技能树
Android安全指南|路线图|文档|课程|文章|备忘单|工具
安全编码和优化,路线图,编程语言,联网,密码学,安卓设计与架构,权限,应用组件,核心API,服务器交互,动态分析,常见攻击,CTF,漏洞赏金,安全编码,APK 漏洞扫描器,调试器,动态分析,网络分析,渗透测试,实验室,易受攻击的APK,环境
Read more
cobalt strike免杀脚本生成器|cna脚本|bypassAV
cobalt strike免杀脚本生成器|cna脚本|bypassAV,该插件没有什么技术含量，本质上利用的ps2exe.ps1脚本编译为exe，只是不想在命令行里操作，将其写为cna脚本，方便直接快速生成免杀的可执行文件且只有50KB，目前支持exe、ps1文件格式
Read more
Linux提权之借助包管理器创建恶意的debian包|rpm包
Linux提权之借助包管理器创建恶意的debian包|rpm包,我们将研究如何滥用此权限以通过 root shell 获得对机器的 root 访问权限,创建恶意的 debian 包,APT 配置选项,调用默认pager,创建恶意rpm包,加载自定义 yum 插件,创建恶意快照包
Read more
Active Directory渗透测试备忘单|域渗透测试技巧
Active Directory渗透测试备忘单|域渗透测试技巧,破解Active Directory你需要知道的一切,获取域名,获取用户列表,枚举共享,获取有关域的更多信息,域上的用户爆破,获取哈希,破解哈希,秘密转储,Bypass-4MSI
Read more