找回密码
 立即注册
中国网络渗透测试联盟»论坛 › --==渗透测试区{ Penetration testing area }==--› web app渗透测试::『Web App penetration testing』
欢迎中测联盟老会员回家，1997年注册的域名
新窗 全部主题  最新  热门  热帖  精华  更多 
作者 回复/查看 最后发表
自己构造注入点方便入侵 admin 2012-9-13 0 / 1762 admin 2012-9-13 17:27
ceshi attachment admin 2015-7-29 0 / 1761 admin 2015-7-29 09:04
SiteServer CMS 3.5后台上传WEBSHELL admin 2013-1-29 0 / 1759 admin 2013-1-29 19:37
对南京大学的一次渗透 - [阅读权限 1]attachment admin 2014-1-16 0 / 1759 admin 2014-1-16 20:09
php和asp利用Shell.Application来执行程序 admin 2012-9-15 0 / 1758 admin 2012-9-15 14:29
SiteServer CMS程序上传过滤不严致可拿shell admin 2012-12-10 0 / 1758 admin 2012-12-10 10:14
Mssql2005 Log备份Webshell admin 2012-9-15 0 / 1757 admin 2012-9-15 14:25
转义字符来写ASP(一句话木马)文件的方法 admin 2012-9-15 0 / 1757 admin 2012-9-15 14:52
mysql提权提示can't open shared library 'udf.dll'解决办法 admin 2012-11-1 0 / 1757 admin 2012-11-1 13:31
B2Bbuilder注入漏洞+Exp+默认管理员帐号 admin 2013-7-26 0 / 1756 admin 2013-7-26 12:44
XSS跨站脚本攻击初探 admin 2013-1-11 0 / 1755 admin 2013-1-11 21:36
ESPCMS最新cookie注入漏洞分析 admin 2013-4-4 0 / 1755 admin 2013-4-4 17:27
img标签的常用几种测试手段 admin 2015-10-18 0 / 1751 admin 2015-10-18 14:33
php代码审核 attachment admin 2015-2-14 0 / 1748 admin 2015-2-14 13:55
PHP+MySQL 手工注入语句 admin 2012-9-15 0 / 1745 admin 2012-9-15 13:50
mysql常规注入 admin 2012-9-13 0 / 1742 admin 2012-9-13 17:48
凤凰手机游戏网SQL盲注漏洞 admin 2013-4-4 0 / 1738 admin 2013-4-4 17:34
asp代码审计 attachment admin 2015-2-14 0 / 1738 admin 2015-2-14 13:49
DedeCms v5.6-5.7 爆严重安全漏洞 免账号密码直接进入后台 admin 2012-9-15 0 / 1736 admin 2012-9-15 13:57
SQL注入语句2 admin 2012-9-15 0 / 1731 admin 2012-9-15 14:32
.高级暴库方法讲解 admin 2012-9-13 0 / 1730 admin 2012-9-13 17:57
一次侥幸的渗透，burp突破上传 - [阅读权限 1]attachment admin 2014-1-3 0 / 1730 admin 2014-1-3 18:06
某教育站打印页面漏洞批量webshell admin 2012-10-31 0 / 1729 admin 2012-10-31 08:37
mysql删除重复记录，保存Id最小的一条 admin 2016-8-23 0 / 1729 admin 2016-8-23 20:58
YxShop易想购物商城4.7.1版本任意文件上传漏洞 admin 2012-9-10 0 / 1724 admin 2012-9-10 20:46
.用友ICC网站客服系统远程代码执行漏洞EXP admin 2012-9-13 0 / 1723 admin 2012-9-13 17:51
WordPress-wp-FileManager-File-Download漏洞利用方法 admin 2013-7-26 0 / 1720 admin 2013-7-26 12:43
phpmyadmin 导出 shell 至中文路径 admin 2013-2-27 0 / 1719 admin 2013-2-27 21:26
搞定XX地区移动社区 - [阅读权限 1]attachment admin 2014-1-16 0 / 1719 admin 2014-1-16 20:12
Oracle注入, 纯属YY - [阅读权限 1]attachment admin 2014-1-16 0 / 1712 admin 2014-1-16 19:23
ASPCMS 老版本秒杀拿SHELL admin 2013-2-4 0 / 1711 admin 2013-2-4 16:18
mysql高级注射语句 admin 2012-9-15 0 / 1710 admin 2012-9-15 14:02
MagicMail迈捷邮件系统XSS及绝对路径漏洞 admin 2012-11-9 0 / 1710 admin 2012-11-9 20:38
php爆绝对路径方法大全 admin 2012-9-15 0 / 1708 admin 2012-9-15 13:49
蚂蚁信息分类系统mymps_1.6gbk 最新0day admin 2013-2-4 0 / 1707 admin 2013-2-4 16:13
调用之上传马儿 - [阅读权限 1]attachment admin 2014-1-16 0 / 1702 admin 2014-1-16 20:05
sqlmap使用实例 admin 2017-5-19 0 / 1698 admin 2017-5-19 17:03
B3log Solo查看任意用户密码 admin 2013-2-4 0 / 1697 admin 2013-2-4 16:09
shopex通杀注入0day漏洞两处 admin 2013-2-4 0 / 1696 admin 2013-2-4 16:20
网奇CWMS企业网站管理系统1.0-2.0 编辑器漏洞 admin 2012-9-10 0 / 1694 admin 2012-9-10 20:48
Response.status的一些简单应用 - [阅读权限 1]attachment admin 2014-1-16 0 / 1692 admin 2014-1-16 19:31
变相黑掉QQ空间 - [阅读权限 1]attachment admin 2014-1-16 0 / 1692 admin 2014-1-16 19:59
PHP安全问题：远程溢出、DoS、safe_mode绕过漏洞 attachment admin 2015-2-14 1 / 1691 jos666 2015-12-23 10:04
28度的冰注入技巧之（二）——盲注判断权限和操作系统版本 admin 2012-9-15 0 / 1689 admin 2012-9-15 14:14
svg标签打cookie admin 2019-11-6 1 / 1689 匿名 2021-11-21 18:44
渗透实战 | 从外网直接打到内网全过程 admin 2024-3-1 0 / 1688 admin 2024-3-1 19:41
（饶过安全狗神器利用） 突破安全狗注入+拿SHELL attachment admin 2015-5-31 0 / 1688 admin 2015-5-31 19:50
天空课堂文件上传漏洞 admin 2013-2-4 0 / 1683 admin 2013-2-4 16:21
Web的安全防御浅谈 - [阅读权限 1]attachment admin 2014-1-16 0 / 1672 admin 2014-1-16 19:36
记一次ASP提权. - [阅读权限 1]attachment admin 2014-1-16 0 / 1672 admin 2014-1-16 20:53
sqlmap使用手记 - [阅读权限 1]attachment admin 2014-1-16 0 / 1671 admin 2014-1-16 19:33
国产神器穿山甲自定义提交包数据头注入 - [阅读权限 1]attachment admin 2014-1-16 0 / 1667 admin 2014-1-16 20:16
伪造注入点方法 admin 2012-9-13 0 / 1666 admin 2012-9-13 17:53
iis7.0解析漏洞利用 admin 2012-9-15 0 / 1657 admin 2012-9-15 13:51
PHP简单上传脚本并返回上传路径 admin 2016-11-12 0 / 1655 admin 2016-11-12 15:19
ZYCHCMS企业网站管理系统SQL注入漏洞及后台拿webshell admin 2012-9-10 0 / 1650 admin 2012-9-10 21:09
基于Http Header的SQL注入 - [阅读权限 1]attachment admin 2014-1-16 0 / 1647 admin 2014-1-16 20:49
dedecms xss oday通杀所有版本 可getshell admin 2012-9-15 0 / 1642 admin 2012-9-15 13:56
LASERnet CMS Version 1.5 SQL注入漏洞 admin 2012-9-10 0 / 1638 admin 2012-9-10 20:47
postgresql盲注+比较简单方法（终于有脸发来了） - [阅读权限 1]attachment admin 2014-1-16 0 / 1635 admin 2014-1-16 19:29
韩国HOMPYNET CMS多个漏洞 admin 2013-1-23 0 / 1627 admin 2013-1-23 08:55
phpmywind xss & csrf getShell 拿下官网演示 - [阅读权限 1]attach_img admin 2014-1-16 0 / 1618 admin 2014-1-16 19:27
关于DOM xss跨站一点点经验 - [阅读权限 1]attachment admin 2014-1-16 0 / 1611 admin 2014-1-16 20:16
aspx万能密码 admin 2017-2-3 0 / 1607 admin 2017-2-3 10:54
BT5下使用SQLMAP入侵演示 - [阅读权限 1]attachment admin 2014-1-16 0 / 1606 admin 2014-1-16 19:10
数据库地址转换 admin 2012-9-15 0 / 1598 admin 2012-9-15 13:53
20条途径挖掘PHP漏洞 - [阅读权限 1]attachment admin 2014-1-16 0 / 1578 admin 2014-1-16 19:05
sqlmap绕过waf大全 admin 2017-11-7 0 / 1568 admin 2017-11-7 16:31
brup配置到简单的修改数据包 - [阅读权限 1]attachment admin 2014-1-16 0 / 1562 admin 2014-1-16 19:09
sqlmap使用手记 - [阅读权限 1]attachment admin 2014-1-16 0 / 1555 admin 2014-1-16 19:34
mysql注入对and or的过滤及uinon select等过滤的一个方法突破 admin 2013-2-23 0 / 1553 admin 2013-2-23 12:41
记一次某医院渗透（近源） admin 2024-3-1 0 / 1551 admin 2024-4-4 21:39
sqlmap不能执行VBS2003以上系统用powershell下载命令 admin 2016-8-5 0 / 1542 admin 2016-8-5 19:13
discuz源码分析 - [阅读权限 1]attachment admin 2014-1-16 0 / 1498 admin 2014-1-16 19:11
msf内网渗透 - [阅读权限 1]attachment admin 2014-1-16 0 / 1488 admin 2014-1-16 19:19
实战从注入点到服务器权限 admin 2022-3-31 0 / 1488 admin 2022-3-31 01:58
mysql常用函数大全 admin 2018-3-21 0 / 1486 admin 2018-3-21 16:07
90sec通关活动过程报告 - [阅读权限 1]attachment admin 2014-1-16 0 / 1482 admin 2014-1-16 19:06
白名单msbuild绕过360套装安全狗云锁提权 admin 2022-3-31 0 / 1468 admin 2022-3-31 02:01
ASP.NET防XSS和注入的简单方法 - [阅读权限 1]attachment admin 2014-1-16 0 / 1464 admin 2014-1-16 19:07
dz x 2.5 记录明文密码 - [阅读权限 10] admin 2014-3-1 2 / 1457 handle55 2014-11-14 17:18
sqlmap中文手册 admin 2017-9-8 0 / 1456 admin 2017-9-8 09:05
Metasploit 安装方法 - [阅读权限 1]attachment admin 2014-1-16 0 / 1448 admin 2014-1-16 19:18
metasploit+ettercap中间人攻击成功入侵邻居手机 admin 2018-10-20 0 / 1447 admin 2018-10-20 20:30
干货 | JWT渗透姿势一篇通 admin 2024-3-1 0 / 1436 admin 2024-3-1 19:49
各种top字典 admin 2017-6-12 0 / 1423 admin 2017-6-12 17:00
利用某大牛的0DAY渗透 - [阅读权限 10] admin 2014-6-19 8 / 1396 adm1n 2016-3-24 21:19
ecshop之从注入、xss再到getwebshell admin 2022-3-31 0 / 1394 admin 2022-3-31 02:03
原创-web渗透测试实战大杂烩 admin 2023-11-28 0 / 1385 admin 2023-11-28 20:23
web实战安全电子书在线观看 - [阅读权限 10] admin 2014-2-8 9 / 1384 回眸、龙少 2014-6-13 18:56
逻辑漏洞之绕过验证漏洞演示 admin 2018-11-18 0 / 1383 admin 2018-11-18 21:02
Ecmall某建站模板搜索框SQL注射 - [阅读权限 10] admin 2014-4-7 1 / 1375 2q2w2qe 2014-9-20 13:33
mysql注入检测方法 admin 2018-3-22 0 / 1364 admin 2018-3-22 09:10
58速运设计缺陷订单全免/已成功下单/派单中 admin 2018-2-26 0 / 1358 admin 2018-2-26 09:40
我也当回社工帝之再次社女同学的好朋友 - [阅读权限 10]attachment admin 2014-5-4 6 / 1349 adm1n 2016-4-13 07:14
解决sqlmap执行--os-shell提示[CRITICAL] connection timed out to the target URL admin 2017-9-8 0 / 1339 admin 2017-9-8 09:11
记一次吐狗血的钓鱼站检测 - [阅读权限 10]attachment admin 2014-5-1 1 / 1312 骇梦 2014-5-4 12:36
58速运官方APP存在SQL注入（绕过之二次开发SQLMap+含Payload/Tamper脚本） admin 2018-2-26 0 / 1298 admin 2018-2-26 09:38
csrf绕过防御姿势 admin 2018-1-24 0 / 1297 admin 2018-1-24 20:26
记一次APT攻击(简略) - [阅读权限 10] admin 2014-1-7 0 / 1278 admin 2014-1-7 19:01
下一页 »
1234567下一页
 返 回 发新帖

快速发帖

还可输入 80 个字符
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以发帖 登录 | 立即注册

本版积分规则

Copyright © 2001-2013 Comsenz. All Rights Reserved - Powered by Discuz! X3.2
返回顶部 返回版块