第 3 页 - # 原创
推荐一次bypass Xss-waf的经历

那原本是一个Happy的夜晚,我搞了二两小白酒,听到领导发来的消息,还TM喝酒,加班了!接到测试网站,利用crawlergo+XRAY扫到了一个xss,这...

热文关于黑产暗链的分析与看法

1、黑产为什么想要做暗链以前黑产更多的情况是挂马,直接获取权限抓取肉鸡。但是近些年由于挂马的黑产形式,在各方面的条件影响下,成为了风险高,收益低的方式。暗...

热文冰蝎-特征检测及报文解密

原创 小让 重生信息安全前言19年驻场于某金融单位。参加19年9月、11月两次攻防演练,负责攻防演练组织、技术支持和复盘。期间,多个攻击队伍使用冰蝎 w...