XSS漏洞靶场分享(挑战)

本篇集成了优秀的开源攻防武器项目，速收藏！

一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具。

PHP反序列化靶场合集分享。

Fuxploider是一种开源渗透测试工具，可自动检测和利用文件上传表单缺陷的过程。

这次用到MS10-046这个远程执行漏洞（Windows快捷方式LNK文件自动执行代码漏洞攻击）

Microsoft DLL植入远程代码执行漏洞(CVE-2015-0096)(MS15-020)

Env搭建VulEnv/laravel/cve_2021_3129 at master · XuCcc/VulEnv Source 分析根据描述，本质上是由于 facade/ignition 引入的问题，直接查看 ignition 的 commit 记录[^1] 看到 \Facade\

跨站脚本攻击(Payload)备忘录集合

远程控制任意安卓设备。

利用感染word文档宏获取shell。

学习时的渗透笔记 来交流下吧。

开始渗透 Microsoft Windows OLE远程代码执行漏洞，OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术. 远程攻击者利用此漏洞通过构造的网站执行任意代码，影响Win95+IE3 – Win10+...

端口扫描 nmap -sS 目标ip Arp 内网断网 Arpspoof -i 网卡 -t 目标ip 网关 获取网卡/网关 ifconfig 获取内网ip fping -asg 192.168.1.0/24 Arp 欺骗 echo 写命令，是不会有回显的 ehco 1 >pr...