Teams Six
  文章分类
云安全 27 内网学习笔记 39 CS 学习笔记 29 CTF 1 Python 学习笔记 19 实例 4 云原生 1 代码审计 12 学习笔记 3 工具分享 13 摘要 1 渗透实例 2 漏洞分析 1 漏洞复现 4 漏洞笔记 11 经验总结 18 实例演示 1 随笔 1
【漏洞笔记】浅谈SSRF原理及其利用 【漏洞笔记】浅谈SSRF原理及其利用
声明：本文仅用作技术交流学习分享用途，严禁将本文中涉及到的技术用法用于违法犯罪目的。 0x00 漏洞说明SSRF (Server-Side Request Forgery) 即服务端请求伪造，从字面意思上理解就是伪造一个服务端请求，也即是说
2019-12-22 学习笔记
学习笔记 漏洞笔记 SSRF
【漏洞笔记】深入浅出学习复现XXE 【漏洞笔记】深入浅出学习复现XXE
声明：文中所使用的环境均为内网环境，本文仅用于学习交流目的，严禁将本文中的技术用于违法犯罪目的。 0x00 关于XXE0、XML是什么XXE（XML External Entity Injection）全称为 XML 外部实体注入，XXE的
2019-12-09 学习笔记
学习笔记 漏洞笔记 XXE
【直播笔记】白帽子的成长之路 【直播笔记】白帽子的成长之路
子域名监听工具：https://github.com/guimaizi/get_domain，新出来的子域名往往漏洞较多 关于挖掘src漏洞: 白帽子主要是寻找扫描器和风控系统覆盖不到的地方，比如domxss、越权漏洞和逻辑漏洞
2019-12-01 学习笔记
笔记 直播 总结 成长之路