Mirrors_BOOKS/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2025-12-16 01:24:05 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity
Files
b533238b7355666c141d0b7695362e7b41e36356
Penetration_Testing_POC/books
History
Mrxn b533238b73 add JSINFO-SCAN-递归式寻找域名和api&远控免杀从入门到实践之白名单（113个）总结篇
2020-04-22 11:20:14 +08:00
..
UEditor SSRF DNS Rebinding
add UEditor SSRF DNS Rebinding & CVE-2020-10199、CVE-2020-10204漏洞一键检测工具，图形化界面&PC客户端（C-S架构）渗透测试
2020-04-16 11:19:25 +08:00
Window权限维持
…
【代码审计】WDJA1.5.2网站内容管理系统模板注入漏洞.pdf
add WDJACMS1.5.2模板注入漏洞.md
2020-01-03 11:10:59 +08:00
360webscan.php_bypass.pdf
add think3.2.3_sql注入分析.pdf&360webscan.php_bypass.pdf
2020-04-15 11:12:35 +08:00
44139-mysql-udf-exploitation.pdf
…
bypass云锁注入测试.md
add bypass云锁注入测试.md
2020-04-06 14:44:41 +08:00
Cobal_Strike_自定义OneLiner_Evi1cg's_blog.pdf
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
Cobalt Strike 4.0 更新内容介绍.pdf
add Cobalt Strike 4.0 破解教程&更新内容介绍.pdf
2020-03-21 00:43:51 +08:00
Cobalt_strike3.0使用手册.pdf
update readme.md
2020-03-22 20:53:03 +08:00
Cobalt_Strike_Spear_Phish_Evi1cg's blog CS邮件钓鱼制作.md
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
cobalt_strike_快速上手[ 一 ].pdf
update readme.md
2020-03-22 20:53:03 +08:00
CobaltStrike4.0用户手册_中文翻译_3.pdf
add CobaltStrike4.0用户手册_中文翻译_3&从discuz后台getshell到绕过卡巴斯基获取域管理员密码de真实渗透案例分析
2020-03-13 12:03:59 +08:00
Cobaltstrike 4破解之 我自己给我自己颁发license.pdf
add Cobalt Strike 4.0 破解教程&更新内容介绍.pdf
2020-03-21 00:43:51 +08:00
CS_teamserver_win.md
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
CVE-2020-10189_Zoho_ManageEngine_Desktop_Central_10反序列化远程代码执行.pdf
add CVE-2020-10189_Zoho_ManageEngine_Desktop_Central_10反序列化远程代码执行.pdf
2020-03-26 17:03:05 +08:00
Django_CVE-2020-9402_Geo_SQL注入分析.pdf
add Django_CVE-2020-9402_Geo_SQL注入分析.pdf
2020-03-26 16:59:33 +08:00
dump lass 工具.pdf
add dump lass 工具(绕过/干掉卡巴斯基)
2020-03-21 00:04:47 +08:00
emlog CMS的代码审计_越权到后台getshell - 先知社区.pdf
…
FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor.pdf
…
Linux权限维持之进程注入 « 倾旋的博客.pdf
add Linux 权限维持之进程注入
2020-01-03 10:33:46 +08:00
PHPOK 5.3 最新版前台无限制注入（二） - 先知社区.pdf
…
PHPOK 5.3 最新版前台注入 - 先知社区.pdf
…
PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数.pdf
add ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析&PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数
2020-03-22 20:36:17 +08:00
rConfig v3.9.2 RCE漏洞分析.pdf
…
Remote_NTLM_relaying_through_CS.pdf
update readme.md
2020-03-22 20:53:03 +08:00
SQL注入Bypass安全狗4.0.pdf
add SQL注入Bypass安全狗4.0.pdf
2020-03-31 17:09:21 +08:00
SweetPotato_webshell下执行命令版.pdf
SweetPotato_webshell下执行命令版.pdf
2020-04-18 11:12:16 +08:00
think3.2.3_sql注入分析.pdf
add think3.2.3_sql注入分析.pdf&360webscan.php_bypass.pdf
2020-04-15 11:12:35 +08:00
thinkphp6 session 任意文件创建漏洞复现 含POC.pdf
add thinkphp6 session 任意文件创建漏洞复现 含POC.pdf
2020-01-28 21:01:13 +08:00
Thinkphp5 RCE总结 _ ChaBug安全.pdf
…
ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析.pdf
add ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析&PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数
2020-03-22 20:36:17 +08:00
weiphp5.0 cms审计之exp表达式注入 - 先知社区.pdf
…
WellCMS 2.0 Beta3 后台任意文件上传.pdf
add WellCMS 2.0 Beta3 后台任意文件上传
2020-03-10 14:14:01 +08:00
WordPress ThemeREX Addons 插件安全漏洞深度分析.pdf
WordPress ThemeREX Addons 插件安全漏洞深度分析.pdf
2020-03-18 22:03:03 +08:00
zzcms 2019版本代码审计 - 先知社区.pdf
add zzcms2019代码审计
2020-01-02 19:19:38 +08:00
zzzphp1.7.4&1.7.5到处都是sql注入.pdf
…
云业CMS(yunyecms)的多处SQL注入审计分析.pdf
add 云业CMS(yunyecms)的多处SQL注入审计分析
2020-03-10 14:05:31 +08:00
安全狗SQL注入WAF绕过.pdf
add 安全狗SQL注入WAF绕过.pdf
2020-03-31 16:58:39 +08:00
手把手带你利用SQLmap结合OOB技术实现音速盲注.pdf
add 利用 SQLmap 结合 OOB 技术实现音速盲注
2020-01-07 10:49:16 +08:00
文件上传Bypass安全狗4.0.pdf
add 文件上传Bypass安全狗4.0.pdf
2020-03-31 17:03:56 +08:00
权限维持及后门持久化技巧总结.pdf
add dump lass 工具(绕过/干掉卡巴斯基)
2020-03-21 00:04:47 +08:00
渗透测试神器Cobalt Strike使用教程.pdf
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
特权提升技术总结之Windows文件服务内核篇 - 先知社区.pdf
add 特权提升技术总结之Windows文件服务内核篇
2020-02-27 13:38:24 +08:00
表达式注入.pdf
add 泛微e-mobile ognl注入&表达式注入.pdf
2020-03-16 11:16:15 +08:00
这是一篇“不一样”的真实渗透测试案例分析文章-从discuz的后台getshell到绕过卡巴斯基获取域控管理员密码- 奇安信A-TEAM技术博客.pdf
add CobaltStrike4.0用户手册_中文翻译_3&从discuz后台getshell到绕过卡巴斯基获取域管理员密码de真实渗透案例分析
2020-03-13 12:03:59 +08:00
远控免杀从入门到实践之白名单（113个）总结篇.pdf
add JSINFO-SCAN-递归式寻找域名和api&远控免杀从入门到实践之白名单（113个）总结篇
2020-04-22 11:20:14 +08:00
通达OA任意文件上传_文件包含GetShell.pdf
add
2020-03-31 17:01:18 +08:00
通达OA文件包含&文件上传漏洞分析.pdf
add 通达OA文件包含&文件上传漏洞分析.pdf
2020-03-18 22:07:43 +08:00
通过正则类SQL注入防御的绕过技巧.pdf
add 通过正则类SQL注入防御的绕过技巧.pdf
2020-04-03 13:52:26 +08:00
隐藏wifi-ssid获取 · theKingOfNight's Blog.pdf
…
高级SQL注入：混淆和绕过.pdf
add 高级SQL注入：混淆和绕过.pdf&windows10相关漏洞EXP&POC
2020-03-19 11:35:01 +08:00