[toc] 涉及知识Github 监控收集信息意义 便于收集整理最新exp或poc 便于发现相关测试目标的资产 监控Github最新的EXP发布及其他利用微信推送CVE-2020-项目地址 1234567891011121314151617181...

[toc] 前言：在安全测试中，若WEB无法取得进展或无WEB的情况下，我们需要借助APP或其他资产在进行信息收集，从而开展后续渗透，那么其中的信息收集就尤为重要，这里我们用案例讲解试试如何。 涉及知识存在APP：APP提取一键反编译提取APK一键...

[TOC] 前言：信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现...

[toc] 前言：CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低...

01_概念名词1.2 DNS常见的 DNS 安全攻击缓存投毒它是利用虚假Internet地址替换掉域名系统表中的地址，进而制造破坏。 DNS劫持是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或...

文件上传之基础及过滤方式原理网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解...

涉及知识水平、垂直越权、未授权访问 解释水平越权：同级别用户越权通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B 账号数据。 垂直越权：不同级别用户越权使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作...

涉及知识CSRF漏洞CSRF漏洞解释、原理CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack 或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用...

XSS跨站之原理及攻击手法XSS的产生XSS原理跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 当这些HTML标签引入了一段JavaS...

07_CDN绕过技术如何判断目标是否存在CDN服务超级ping工具 常见CND绕过技术子域名查询绕过因为搭建CDN要花钱，所以管理员会对主站、访问量比较大的网站做CDN服务，但是不会对子站做CDN，这时候就可以通过查找子域名对应IP来查找网站的真实I...