freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

从0到1学习 Web 安全

web安全技术文章漏洞挖掘、漏洞分析web安全和渗透测试

从0到1学习 Web 安全，博客地址：https://drun1baby.github.io/

投稿 评论（0）
分享到

最新收录 热门文章

从0到1完全掌握目录遍历漏洞 原创
从0到1完全掌握目录遍历漏洞

Web安全

目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露。

Drunkbaby

已有408032人围观   ·  发现4个不明物体 2022-05-10

从0到1完全掌握 SSTI 原创
从0到1完全掌握 SSTI

Web安全

SSTI 即为对模板引擎的注入，从简单探测自己构造 EXP 的讲解。

Drunkbaby

已有290241人围观   ·  发现1个不明物体 2022-05-10

从0到1完全掌握XXE 原创
从0到1完全掌握XXE

Web安全

XML 外部文件注入，深入梳理了 XML 外部文件注入的漏洞利用。

Drunkbaby

已有278996人围观   ·  发现6个不明物体 2022-05-10

PortSwigger 基于 WebSocket 的漏洞讲解 原创
PortSwigger 基于 WebSocket 的漏洞讲解

漏洞

PortSwigger-基于WebSocket的漏洞学习笔记。

Drunkbaby

已有260684人围观 2022-05-10

从0到1完全掌握 SQL 注入 原创
从0到1完全掌握 SQL 注入

漏洞

文章博客地址：[从0到1完全掌握 SQL 注入](https://withd-raw.github.io/2022/03/22/%E4%BB...

Drunkbaby

已有239861人围观   ·  发现1个不明物体 2022-05-10

从0到1完全掌握 CSRF 原创
从0到1完全掌握 CSRF

Web安全

遇到一层 CSRF 防护的时候不要灰心，再挖挖，尝试一些绕过手段，说不定就挖出来了。

Drunkbaby

已有220952人围观   ·  发现11个不明物体 2022-05-15

从0到1完全掌握 SSRF 原创
从0到1完全掌握 SSRF

Web安全

主要梳理了一下 SSRF 的攻击方式与基本绕过手段，入门不算难，但是要进行实战应用并不是那么简单。

Drunkbaby

已有194526人围观 2022-05-16

PortSwigger Web Cache 投毒攻击 原创
PortSwigger Web Cache 投毒攻击

Web安全

Web Cache 投毒技术深入进每一个网站，几乎到达了无孔不入的地步，它的地位低于 CSRF，高于 CORS，主要用于扩大战果。

Drunkbaby

已有160831人围观   ·  发现1个不明物体 2022-07-14

PortSwigger JWT 安全问题 原创
PortSwigger JWT 安全问题

Web安全

最近看到 PortSwigger 上新出了一个靶场，主题是 JWT 安全。

Drunkbaby

已有160068人围观   ·  发现8个不明物体 2022-07-23

Java反序列化Commons-Collections1 TransformMap 版经验手记 原创
Java反序列化Commons-Collections1 TransformMap 版经验手记

Web安全

反序列化的漏洞，find usages 的部分，都建议大家手动去找一找。

Drunkbaby

已有147871人围观   ·  发现1个不明物体 2022-06-10

  • 共 16 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

Drunkbaby 创建者

作者 (1)