文件上传绕过之后缀名绕过FileUploadBypass,黑名单绕过,白名单绕过,使用随机大写,%20,%00,.php2,.php3,.php4,.php5,.php6,.php7,.phps,.phps,.pht,.phtm,.phtml,.pgif,.phar
Read more
分类： 渗透测试
oscp cheat sheet | oscp备忘单 OffSec专业认证资源清单
oscp cheat sheet | oscp备忘单 OffSec专业认证资源清单,Offensive Security Certified Professional,信息收集,渗透测试,密码攻击,逆向工程,漏洞利用,后渗透,CVE,payloads,密码字典
Read more
bug bounty tips | 漏洞赏金技巧方法及工具
bug bounty tips | 漏洞赏金技巧方法及工具,Anew,Qsreplace,Subfinder,Gospider,Github-Search,Amass,Hakrawler,Gargs,子域名探测,js文件提取,域名提取,api端点提取
Read more
JWT渗透测试技巧合集 JSON Web Token pentest
JWT渗透测试技巧合集 JSON Web Token pentest,JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等
Read more
渗透测试综合资源列表 Penetration List
渗透测试综合资源列表 Penetration List,旨在提升测试人员的技能。它包含渗透测试中使用的一系列全面的漏洞和材料，涵盖 Web 应用程序、网络测试和 Android 渗透测试等不同领域。这个全面的列表包括有效负载、dork、模糊测试材料、有效负载绕过等
Read more