HackerOne近年积累下来的101个有趣的漏洞攻略，适合众测选手学习； 中文版 译者：飞龙 https://www.gitbook.com/book/wizardforcel/web-hacking-101/details 原版，当前完成度 98% https://leanpub.com/web-hacking-101
HackerOne近年积累下来的101个有趣的漏洞攻略，适合众测选手学习；
中文版 译者：飞龙
https://www.gitbook.com/book/wizardforcel/web-hacking-101/details
原版，当前完成度 98%
https://leanpub.com/web-hacking-101
感谢楼主的分享，在这个物欲横流的时代，还保持以纯技术研究为导向，真的挺不容易的赞一个，但是话说，还要养家糊口啊，所以做众测是挺不错的选择
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 常见的未授权访问漏洞： Redis 未授权访问漏洞 MongoDB 未授权访问漏洞 Jenkins 未授权访问漏洞 Memcached 未授权访问漏洞 JBOSS 未授权访问漏洞 VNC 未授权访问漏洞 Docker 未授权访问漏洞 ZooKeeper 未授权访问漏洞 Rsync 未授权访问漏洞 Atlassian Cro
修订记录 编号 日期 修订内容 1 2018.5.18 初稿 A2 B2 C2 A3 B3 C3 1. 内网安全检查/渗透介绍 1.1 攻击思路 有2种思路： 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门，实现长期控制和获得敏感数据的方式； 攻击办公网的系统、办
0X00 前言 在上一篇文章 Linux反弹shell（一）文件描述符与重定向，我们已经讨论过了反弹shell中最核心也是相对较难理解的部分，那么接下来我们就可以正式借反弹shell的实例分析回顾前一篇文章讲的知识，并且也加深对反弹shell的理解吧。 0X01 什么是反弹shell reverse shell，就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转
Metasploit中的Meterpreter模块在后渗透阶段具有强大的攻击力，本文主要整理了meterpreter的常用命令、脚本及使用方式。包含信息收集、提权、注册表操作、令牌操纵、哈希利用、后门植入等。 0x01.系统命令 1）基本系统命令 sessions #sessions –h 查看帮助 sessions -i <ID值> #进入会话 -k 杀死会话 bac
Windows提权笔记 ps：文章本人根据情景翻译，不对之处请GG指出。-。- 原文地址:http://memorycorruption.org/windows/2018/07/29/Notes-On-Windows-Privilege-Escalation.html 你好基友们！ 以下是我对Windows提权研究的看法。 Windows权限的涉及的领域范围很广，简单的一篇文章只能说包含常见
Hacker101 is a free class for web security. https://www.hacker101.com/