NetExec 网络服务漏洞利用工具,NetExec(又名 nxc)是一种网络服务漏洞利用工具,可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务,是进行自动化评估的基础。全面收集目标网络信息,绘制网络地图,为后续行动提供情报。
使用phpinfo文件绕过HttpOnly限制
使用phpinfo文件绕过HttpOnly限制,如果启用了httponly,即使存在跨站脚本(XSS)漏洞,并且用户意外访问了利用此漏洞的链接,浏览器也不会将 cookie 泄露给第三方,phpinfo 最有趣的部分是它读取每个 cookie,甚至是 HttpOnly 的。
Read more




