龙哥盟

摘要： 职位描述： 对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）；对公司各类系统进行安全加固；对公司安全事件进行响应，清理后门，根据日志分析攻击途径；安全技术研究，包括安全防范技术，黑客技术等；跟踪最新漏洞信息，进行业务产品的安全检查。 职位要求： 熟悉主流的Web安全技术，包括SQL注入、XSS 阅读全文

摘要： 作者：AppLeU0@乌云知识库 来源：http://drops.wooyun.org/tips/4862 0x00 前言 之前还没有见到drops上有关于隐写术的总结，我之前对于隐写术比较有兴趣，感觉隐写术比较的好玩。所以就打算总结总结一些隐写术方面的东西。写的时候，可能会有错误的地方，请不吝赐教 阅读全文

摘要： 五、HTML 注入 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述 超文本标记语言（HTML）注入有时也被称为虚拟污染。 这实际上是一个由站点造成的攻击，该站点允许恶意用户向其 Web 页面注入 HTML，并且没有合理处理用户输入。 换句话说，HTML 注 阅读全文

摘要： Kali Linux工具文档翻译计划 Kali Tools Translate Volunteers是一个公益项目，简称KTTV，目标是将 http://tools.kali.org/tools-listing 的所有说明文档汉化。 也许你是： 技术狂人安全健将英语达人管理能手 哪怕你没有强大的渗透 阅读全文

摘要： 米斯特白帽培训讲义 实战篇 捷达系统 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 概述 官网：http://www.jeedaa.com/ 主要产品有： 捷达ERP捷达OA捷达eHR捷达CRM捷达eFax捷达仓库管理捷达进销存.Net捷达协同办公.Net 均存在能够 G 阅读全文

摘要： 米斯特白帽培训讲义 实战篇 迅雷 CMS 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 站点搜索 关键词：intext:"技术支持:银川迅雷网络公司" 另外这个 CMS 是闭源的，没有找到源码。 Cookie 伪造 起因是这样，我们随便找了一个网站，访问后台登录页面（/a 阅读全文

摘要： 米斯特白帽培训讲义 实战篇 余闻同学录 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 站点搜索 百度关键词搜索： 源码下载 http://download.csdn.net/download/u012513463/9701150 目录结构是这样的： 弱密码 安装之后会弹出 阅读全文

摘要： 米斯特白帽培训讲义 漏洞篇 Web 中间件 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 简介 中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/ 服务器的操作系统之上，管理计算机资源和网络通讯。是连接两个独立应用 阅读全文

摘要： 米斯特白帽培训讲义 漏洞篇 SSRF 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 很多 Web 应用都提供了从其他服务器上获取数据的功能。使用用户指定的 URL，web 应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的 Web 应用 阅读全文

摘要： 米斯特白帽培训讲义 漏洞篇 提权 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词 阅读全文