国内SRC漏洞挖掘技巧与经验分享
下载:http://i0x0fy4ibf.feishu.cn/file/boxcnMcajKRWLrwW0s36QUQmEGf 简介: 信息收集 子域名收集 IP段收集 端口扫描 字典的收集与使用优化 字典的获取 通过字典突破的案例 字典的使用与优化 ...
渗透Hacking Team全过程
下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcnylSPzGnXDU4OnEwQZDypTh 作者寄语:这就是整个过程。轻易渗透进企业,并阻止其继续破坏人权。这也是黑客的魅力和不对称性之美:只需100小时的...
针对HTTP的隐藏攻击面分析
英文版:http://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface 中文版: 针对HTTP的隐藏攻击面分析(上)http://www.anquanke.com/post/id/86578 针对HTT...
从0到1,发现与拓展攻击面–面向企业src的漏洞挖掘
下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcnJsXfAJvIp5RLViAqXQ2rSg 简介: 01 常规性资产收集 子域名枚举、端口扫描、路径扫描、旁站c段查询 02 巧用搜索引擎 关注页面内容、关注目录、...
HTTP盲攻击的几种思路
下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcn6CK7zQUvkw9OS6y51dbdOe
SSRF(服务端请求伪造)《⽩帽⼦讲漏洞修复与防御》书籍样稿
地址:http://i0x0fy4ibf.feishu.cn/file/boxcn1w1nZXPVtJa8lVa7wsw8Fg 简介: 0x01 漏洞介绍 0x02 漏洞代码 0x03 漏洞复现 0x04 漏洞危害 0x05 修复方案 0x06 漏洞场景
WEB2.0启发式爬虫实战
下载地址: http://i0x0fy4ibf.feishu.cn/file/boxcnGP6wJS4lNvwLEESnZrfvhh
URL Hacking 前端猥琐流
下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcnWEh8qDe4C1YCEIsDTQkKVh
那些年我们一起学XSS
那些年我们一起学XSS 下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcneWUeidPmbE15ZSYtydSSOg











