freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

web渗透

web安全和渗透测试

web相关的一些资源的收集，通用的技术和工具不在此类，比如一些靶机列表，收集起来当个查询手册

投稿
分享到

最新收录 热门文章

数据安全怎么做：架构篇 金币
数据安全怎么做：架构篇

数据安全

面对数据安全复杂的态势，我们需要有清晰的思路，方能坦然以对。

大超

1022298围观  · 19收藏  · 113喜欢 2020-07-16

Spring框架漏洞总结 原创
Spring框架漏洞总结

Web安全

Spring是Java EE编程领域的一个轻量级开源框架，该框架由一个叫Rod Johnson的程序员在2002年最早提出并随后创建。

K1

770839围观  · 13收藏  · 92喜欢 2021-08-30

内网渗透测试：MySql的利用与提权思路总结 原创
内网渗透测试：MySql的利用与提权思路总结

网络安全

MySQL 是世界上最流行的关系型数据库管理系统，在 WEB 应用方面 MySQL 是最好的 RDBMS应用软件之一。

Anonymous_124

732867围观  · 20收藏  · 169喜欢 2021-01-25

Apache Shiro反序列化漏洞-Shiro-550复现总结 原创
Apache Shiro反序列化漏洞-Shiro-550复现总结

漏洞

Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro易于理解的API，开发者可以快...

cattac

723226围观  · 11收藏  · 55喜欢 2021-10-08

Weakpass：一款功能强大的在线字典生成工具
Weakpass：一款功能强大的在线字典生成工具

工具

Weakpass是一款基于规则的在线字典生成器，可以帮助广大研究人员根据输入的单词集来创建自定义字典。

Alpha_h4ck

719790围观  · 7收藏  · 23喜欢 2021-10-08

CSP常见配置及绕过姿势 原创
CSP常见配置及绕过姿势

Web安全

通过上网查询资料以及对日常安全扫描中发现的问题进行总结，整理了CSP的常见配置和可能绕过的姿势。

yuegui_2004

588788围观  · 2收藏  · 16喜欢 2021-01-12

记一次攻防演练溯源实例 原创
记一次攻防演练溯源实例

Web安全

在今年的HW期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。

MCY

509141围观  · 18收藏  · 80喜欢 2022-08-21

The Social-Engineer Toolkit（社会工程学工具包）互联网第一篇全模块讲解 原创
The Social-Engineer Toolkit（社会工程学工具包）互联网第一篇全模块讲解

工具

Social-Engineer Toolkit曾是排名TOP 1 的社会工程学利用工具。

明镜安全实验室

497484围观  · 38收藏  · 102喜欢 2022-07-18

Git信息泄露原理解析及利用总结
Git信息泄露原理解析及利用总结

Web安全

在配置不当的情况下，可能会将“.git”文件直接部署到线上环境，这就造成了git泄露问题。

hcTv1_0

435757围观  · 4收藏  · 91喜欢 2022-01-06

如何使用SSRF-King在BurpSuite中实现自动化SSRF检测
如何使用SSRF-King在BurpSuite中实现自动化SSRF检测

Web安全

SSRF-King是一款针对BurpSuite的SSRF插件，在该工具的帮助下，广大研究人员能够针对所有的请求实现自动化的SSRF检测。

Alpha_h4ck

418233围观  · 3收藏  · 7喜欢 2021-02-03

  • 共 40 条
  • 1
  • 2
  • 3
  • 4
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

红发香克斯 创建者

作者 (25)