Mirrors_BOOKS/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2026-05-09 22:37:49 +08:00
Code Issues Actions 9 Packages Projects Releases Wiki Activity
Files
3dc6d54f2b7bb6725ae0383af1613532ecfdc030
Penetration_Testing_POC/books
T
History
Mrxn 3dc6d54f2b add App安全检测指南-V1.0.pdf&Android APP渗透测试方法大全.pdf
2020-06-24 11:12:28 +08:00
..
UEditor SSRF DNS Rebinding
add UEditor SSRF DNS Rebinding & CVE-2020-10199、CVE-2020-10204漏洞一键检测工具，图形化界面&PC客户端（C-S架构）渗透测试
2020-04-16 11:19:25 +08:00
Window权限维持
…
【代码审计】WDJA1.5.2网站内容管理系统模板注入漏洞.pdf
…
360webscan.php_bypass.pdf
add think3.2.3_sql注入分析.pdf&360webscan.php_bypass.pdf
2020-04-15 11:12:35 +08:00
44139-mysql-udf-exploitation.pdf
…
Android APP渗透测试方法大全.pdf
add App安全检测指南-V1.0.pdf&Android APP渗透测试方法大全.pdf
2020-06-24 11:12:28 +08:00
App安全检测指南-V1.0.pdf
add App安全检测指南-V1.0.pdf&Android APP渗透测试方法大全.pdf
2020-06-24 11:12:28 +08:00
bypass云锁注入测试.md
add bypass云锁注入测试.md
2020-04-06 14:44:41 +08:00
Cobal_Strike_自定义OneLiner_Evi1cg's_blog.pdf
…
Cobalt Strike 4.0 更新内容介绍.pdf
…
Cobalt_strike3.0使用手册.pdf
…
Cobalt_Strike_Spear_Phish_Evi1cg's blog CS邮件钓鱼制作.md
…
cobalt_strike_快速上手[ 一 ].pdf
…
CobaltStrike4.0用户手册_中文翻译_3.pdf
…
Cobaltstrike 4破解之 我自己给我自己颁发license.pdf
…
Content-Security-Policy(CSP)Bypass_Techniques.pdf
add windows权限提升的多种方式&Content-Security-Policy(CSP)Bypass_Techniques.pdf
2020-04-27 11:58:34 +08:00
CS_teamserver_win.md
…
CVE-2020-10189_Zoho_ManageEngine_Desktop_Central_10反序列化远程代码执行.pdf
…
Django_CVE-2020-9402_Geo_SQL注入分析.pdf
…
dump lass 工具.pdf
…
emlog CMS的代码审计_越权到后台getshell - 先知社区.pdf
…
Fastjson_=1.2.47反序列化远程代码执行漏洞复现.pdf
add fastjson <=1.2.47反序列化RCE复现pDF
2020-06-24 10:53:45 +08:00
FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor.pdf
…
jizhicms(极致CMS)v1.7.1代码审计引发的思考.pdf
add jizhicms(极致CMS)v1.7.1代码审计-任意文件上传getshell+sql注入+反射XSS
2020-05-26 21:10:25 +08:00
Linux常见的持久化后门汇总.pdf
add Linux常见的持久化后门汇总.pdf
2020-06-23 23:54:18 +08:00
Linux权限维持之进程注入 « 倾旋的博客.pdf
…
PbootCMS审计.pdf
add PbootCMS审计
2020-05-04 21:03:14 +08:00
PHPOK 5.3 最新版前台无限制注入（二） - 先知社区.pdf
…
PHPOK 5.3 最新版前台注入 - 先知社区.pdf
…
PHPOK最新版漏洞组合拳GETSHELL.pdf
add 2~
2020-06-09 15:27:01 +08:00
PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数.pdf
…
pipePotato复现.pdf
add 【Windows提权 Windows 10&Server 2019】pipePotato复现
2020-05-06 22:50:35 +08:00
Privilege_Escalation_in_Windows_for_OSCP.pdf
add windows权限提升的多种方式&Content-Security-Policy(CSP)Bypass_Techniques.pdf
2020-04-27 11:58:34 +08:00
rConfig v3.9.2 RCE漏洞分析.pdf
…
redis未授权个人总结-Mature.pdf
add redis未授权个人总结-Mature
2020-05-04 22:34:39 +08:00
Remote_NTLM_relaying_through_CS.pdf
…
SQL注入Bypass安全狗4.0.pdf
…
SweetPotato_webshell下执行命令版.pdf
SweetPotato_webshell下执行命令版.pdf
2020-04-18 11:12:16 +08:00
think3.2.3_sql注入分析.pdf
add think3.2.3_sql注入分析.pdf&360webscan.php_bypass.pdf
2020-04-15 11:12:35 +08:00
thinkphp6 session 任意文件创建漏洞复现 含POC.pdf
…
Thinkphp5 RCE总结 _ ChaBug安全.pdf
…
ThinkPHP 6.x反序列化POP链（一）.pdf
add ThinkPHP 6.x反序列化POP链（二）&ThinkPHP 6.x反序列化POP链（三）
2020-06-22 12:34:13 +08:00
ThinkPHP 6.x反序列化POP链（三）.pdf
add ThinkPHP 6.x反序列化POP链（二）&ThinkPHP 6.x反序列化POP链（三）
2020-06-22 12:34:13 +08:00
ThinkPHP 6.x反序列化POP链（二）.pdf
add ThinkPHP 6.x反序列化POP链（二）&ThinkPHP 6.x反序列化POP链（三）
2020-06-22 12:34:13 +08:00
ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析.pdf
…
weiphp5.0 cms审计之exp表达式注入 - 先知社区.pdf
…
WellCMS 2.0 Beta3 后台任意文件上传.pdf
…
Windows_SMBv3_RCE_CVE-2020-0796漏洞复现.pdf
add SMBGhost_RCE_PoC-远程代码执行EXP&Windows_SMBv3_RCE_CVE-2020-0796漏洞复现
2020-06-06 09:59:09 +08:00
Windows常见的持久化后门汇总.pdf
add Windows常见的持久化后门汇总.pdf
2020-06-23 23:48:46 +08:00
WordPress ThemeREX Addons 插件安全漏洞深度分析.pdf
…
zzcms 2019版本代码审计 - 先知社区.pdf
…
zzzphp1.7.4&1.7.5到处都是sql注入.pdf
…
云业CMS(yunyecms)的多处SQL注入审计分析.pdf
…
代码审计之DTCMS_V5.0后台漏洞两枚.pdf
add 79款 Netgear 路由器遭远程接管0day&代码审计之DTCMS_V5.0后台漏洞两枚&快速判断sql注入点是否支持load_file
2020-06-19 11:32:47 +08:00
使用sshLooterC抓取SSH密码.pdf
add 使用sshLooterC抓取SSH密码.pdf
2020-04-28 15:46:47 +08:00
入门KKCMS代码审计.pdf
add 空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透&入门KKCMS代码审计
2020-05-14 10:56:49 +08:00
安全狗SQL注入WAF绕过.pdf
…
完整的内网域渗透-暗月培训之项目六.pdf
add 完整的内网域渗透-暗月培训之项目六.pdf
2020-06-24 11:07:18 +08:00
常见的web容器后门笔记.pdf
add NTLM中继攻击的新方法&常见的web容器后门笔记
2020-05-05 12:51:38 +08:00
手把手带你利用SQLmap结合OOB技术实现音速盲注.pdf
…
文件上传Bypass安全狗4.0.pdf
…
文件上传内容检测绕过.md
add 文件上传内容检测绕过
2020-06-20 14:50:20 +08:00
文件上传突破waf总结.pdf
add 2~
2020-06-02 12:48:21 +08:00
权限维持及后门持久化技巧总结.pdf
…
极致CMS（以下简称_JIZHICMS）的一次审计-SQL注入+储存行XSS+逻辑漏洞.pdf
add 极致 CMS（以下简称: JIZHICMS）的一次审计 - SQL 注入 + 储存行 XSS + 逻辑漏洞
2020-06-12 15:03:09 +08:00
渗透测试神器Cobalt Strike使用教程.pdf
…
特权提升技术总结之Windows文件服务内核篇 - 先知社区.pdf
…
移动安全（九）_TengXun加固动态脱壳（上篇）.pdf
add Fastjson_=1.2.47反序列化远程代码执行漏洞复现&移动安全（十）_TengXun加固动态脱壳（上+下篇）.pdf
2020-06-24 10:43:39 +08:00
移动安全（十）_TengXun加固动态脱壳（下篇）.pdf
add Fastjson_=1.2.47反序列化远程代码执行漏洞复现&移动安全（十）_TengXun加固动态脱壳（上+下篇）.pdf
2020-06-24 10:43:39 +08:00
空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透.pdf
add 空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透.pdf
2020-05-13 11:49:02 +08:00
表达式注入.pdf
…
记一次APP测试的爬坑经历.pdf
add 记一次APP测试的爬坑经历.pdf
2020-06-24 10:57:45 +08:00
记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务.pdf
add 记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务.pdf
2020-06-24 10:52:01 +08:00
这是一篇“不一样”的真实渗透测试案例分析文章-从discuz的后台getshell到绕过卡巴斯基获取域控管理员密码- 奇安信A-TEAM技术博客.pdf
…
远控免杀从入门到实践之白名单（113个）总结篇.pdf
add JSINFO-SCAN-递归式寻找域名和api&远控免杀从入门到实践之白名单（113个）总结篇
2020-04-22 11:20:14 +08:00
通达OA任意文件上传_文件包含GetShell.pdf
…
通达OA文件包含&文件上传漏洞分析.pdf
…
通过正则类SQL注入防御的绕过技巧.pdf
…
隐藏wifi-ssid获取 · theKingOfNight's Blog.pdf
…
高级SQL注入：混淆和绕过.pdf
…