分类 渗透测试 下的文章

  1. 首页
  2. 渗透测试

三种对CORS错误配置的利用方法

(Cross-OriginResource Sharing，跨源资源共享)其思想是使用自定义的HTTP头部让浏览器与服务器进行沟通。因为开发者需要进行跨域进行获取资源，应用场景，在a.com，想获取b.com中的数据，常用的2种方法进行跨域一种为JSONP,一种为CORS.还有html标签也能跨域，有以下几种img, iframe,ink, script等。三种对CORS错误配置的利用方法0...

  • admin
  • 2021 年 02 月 10 日
  • 暂无评论
    •

    CVE-2019-0232:Apache Tomcat RCE漏洞

    0x01 漏洞简介2019年4月13号，Apache Tomcat 9.0.18版本公告中提到，本次更新修复了一个代号为CVE-2019-0232的漏洞。该漏洞只对Windows平台有效，Apache Tomcat 9.0.0.M1到9.0.17,8.5.0到8.5.39和7.0.0到7.0.93中的CGI Servlet很容易受到远程执行代码的影响，攻击者向CGI Servlet发送一个精...

  • admin
  • 2021 年 02 月 10 日
  • 暂无评论
    •

    常见未授权访问漏洞

    Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未授权访问MenCache未授权访问Mongodb未授权访问Rsync未授权访问Zookeeper未授权访问Docker未授权访问0x02 Jboss 未授权访问原因：在低版本中，默认可以访问Jboss web控制台(http://127.0.0.1:8080/jmx-consol...

  • admin
  • 2021 年 02 月 10 日
  • 暂无评论
    •

    Hawkeye批量导入github账号密码

    import json headers={ ''Host'': ''x.x.x.x'', ''Content-Length'': ''35'', ''Accept'': ''application/json, text/plain, */*'', ''User-Agent'': ''Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/5...

  • admin
  • 2021 年 02 月 10 日
  • 暂无评论
    •

    Hawkeye批量导入资产脚本

    import json import random import requests headers = { ''Host'': ''x.x.x.x'', ''User-Agent'': ''Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.28 S...

  • admin
  • 2021 年 02 月 10 日
  • 暂无评论