08 2017 档案

X-WAF简单测试体验
摘要：X-WAF 最近才关注到的一款云WAF，花了一些时间搭建了一个环境，并做了一些测试，感觉比较适合新手来练习WAF Bypass。 X-WAF是一款适用中、小企业的云WAF系统，让中、小企业也可以非常方便地拥有自己的免费云WAF。 官网：https://waf.xsec.io/ 源码：https:// 阅读全文
posted @ 2017-08-27 14:48 Bypass 阅读(1373) 评论(0) 推荐(0) 编辑
Apache ActiveMQ Fileserver远程代码执行漏洞
摘要：扫端口的时候遇到8161端口，输入admin/admin，成功登陆,之前就看到过相关文章，PUT了一句话上去，但是没有什么效果，于是本地搭建了一个环境，记录一下测试过程。 环境搭建： ActiveMQ 5.1.0 下载地址：http://activemq.apache.org/activemq-51 阅读全文
posted @ 2017-08-25 21:46 Bypass 阅读(4565) 评论(0) 推荐(0) 编辑
如何编写一个SQL注入工具
摘要：0x01 前言 一直在思考如何编写一个自动化注入工具，这款工具不用太复杂，但是可以用最简单、最直接的方式来获取数据库信息，根据自定义构造的payload来绕过防护，这样子就可以。 0x02 SQL注入工具 A、联合查询 union select 实现起来最为简单，报错注入的实现方式也基本一致，主要思 阅读全文
posted @ 2017-08-03 15:20 Bypass 阅读(5262) 评论(0) 推荐(0) 编辑
Bypass 360主机卫士SQL注入防御（附tamper脚本）
摘要：0x01 前言 在测试过程中，经常会遇到一些主机防护软件，对这方面做了一些尝试，可成功bypass了GET和POST的注入防御，分享一下姿势。 0x02 环境搭建 Windows Server 2003+phpStudy sql注入点测试代码： sql.php 运行效果： 0x03 Bypass 过 阅读全文
posted @ 2017-08-03 11:15 Bypass 阅读(8983) 评论(2) 推荐(0) 编辑
XSS payload 大全
摘要：收集的一些XSS payload，主要分为五大类，便于查阅。 #第一类：Javascript URL <a href="javascript:alert('test')">link</a> <a href="java&#115;cript:alert('xss')">link</a> <a href 阅读全文
posted @ 2017-08-01 14:45 Bypass 阅读(16696) 评论(0) 推荐(2) 编辑

点击右上角即可分享
微信分享提示