2018年12月7日
非常棒的xss
摘要： 拓展&演示 XSS in Sarahah Bypass Any WAF for XSS XSS in Facebook via PNG Content Type How I met your girlfriend How to Find 1,352 Wordpress XSS Plugin Vuln 阅读全文
posted @ 2018-12-07 20:22 TiAmo-ing 阅读(374) 评论(0) 推荐(0) 编辑
aaS资源列表
摘要： 源代码回购 https://bitbucket.org/ - 为小型团队提供无限制的公共和私人git回购 http://chiselapp.com/ - 无限制的公共和私人Fossil存储库 https://github.com - 免费提供无限数量的公共存储库 https://about.gitl 阅读全文
posted @ 2018-12-07 19:53 TiAmo-ing 阅读(665) 评论(0) 推荐(0) 编辑
Pentest备忘录2
摘要： Tor Nat Traversal DNS暴力强迫与激烈 Metagoofil元数据收集工具 最好的NMAP扫描策略 Nmap - 避免防火墙的技术 将服务器利用到Shellshock Root与Docker 通过DNS隧道绕过防火墙 编译汇编代码 通过非交互式Shell转向内部网络 Patator 阅读全文
posted @ 2018-12-07 19:37 TiAmo-ing 阅读(333) 评论(0) 推荐(0) 编辑
Pentest备忘录1
摘要： Nmap完全Web易受攻击的扫描 Dirb Dir Bruteforce： dirb http://IP:PORT /usr/share/dirb/wordlists/common.txt Nikto网络服务器扫描仪 nikto -C all -h http://IP WordPress扫描仪 gi 阅读全文
posted @ 2018-12-07 18:56 TiAmo-ing 阅读(415) 评论(0) 推荐(0) 编辑
2018年11月25日
Hacker Text
摘要： Another one got caught today, it's all over the papers. "Teenager Arrested in Computer Crime Scandal", "Hacker Arrested after Bank Tampering"... Damn kids. They're all alike. But ... 阅读全文
posted @ 2018-11-25 15:24 TiAmo-ing 阅读(214) 评论(0) 推荐(0) 编辑