1 回答

XSS漏洞是不是有一个类型是可以改html后缀的，具体是怎么测试的，只见过一个大佬这样试过，但不记得具体的操作。

4 回答

某个网站存在IIS短文件名泄露，该怎么深入利用呢，能不能从这入手拿下网站后台？

3 回答

URL后面加别的参数也不404，就直接页面空白算有漏洞吗

  • 2023-03-02 18:01:15
9 回答

验证一个XSS漏洞，出现弹窗了，但是换个语句就没弹窗了，这是什么原因？

4 回答

xss对于on事件的过滤有办法绕过吗

  • 2023-02-20 17:54:18
0 回答

我要怎么构造一个可以进行跨目录攻击的zip

0 回答

zip炸弹会被杀毒软件报毒，有什么办法做免杀吗

3 回答

在渗透测试中 linux的权限维持有哪些

  • 2023-02-17 09:21:27
5 回答

师傅在提交时不会进行限制后缀名但是提交之后如果是图片访问就是图片别的就是下载有什么思路吗

10 回答

5 请问一下，jsp代码审计有什么技巧嘛

1 回答

请教一个关于无线流量分析的问题

1 回答

请问mac系统如何学习域渗透？

  • may 2023-01-29 10:01:00
3 解决

5 师傅你好，我最近在复现ntlm relay，在普通域用户下测试失败，这是为什么呢？(我没有设置登录限制,防火墙也关闭了)；然后用域管账户去执行whoami时，为什么返回的是system呢？(因为只有域管账户能成功ntlm relay，我不知道其他账户测试出来什么效果)

2 回答

只能执行函数的SQL注入怎么出数据

4 回答

内网渗透，求思导

  • 2023-01-09 09:38:00
3 回答

5 sqlserver数据库备份问题

  • 2023-01-05 10:34:52
0 回答

插件正在编译中。在编译完成之前，Nessus 功能将受到限制。

3 回答

师傅们，头像上传处都有些什么利用方式啊

  • 2023-01-03 17:29:23
4 回答

目前适合新手的渗透测试动手实践方式

  • 2022-12-27 17:23:31
3 回答

师傅们，sp_password()加密的数据有没有方法解开