儲存型XSS
儲存型XSS(stored xss/persistent xss)的攻擊方式是讓JavaScript存在該網站的資料庫當中。通常發生在論壇、無名小...
建立新的EC2 instance做reverse shell並不一直是一個好的主意,首先,新啟動一個EC2很容易被發現。
利用現有instance
必須要有的權...
簡介
好的~ 終於到了萬衆矚目的 Linux 時間,我對於我架完環境後什麽都沒有教就直接開 kali 來用這件事情感到十分的抱歉,那今天就來好好的惡補一下 Li...
就是向你的網站注入系統命令,原因通常是不當地處理使用者的輸入,然後在後端不加區分地直接執行它,這種情況下攻擊者可以使用這種漏洞來執行各種操作,例如讀取或修改數據...
雲端服務模型(Cloud Service Models)
什麼是雲端服務
雲端服務,顧名思義就是在雲端上面使用的服務。主要目的是提供使用者利用網路連接到雲端的服...
圖 1. Access Proxy (source: https://www.beyondcorp.com/)
上篇提到了 Access Proxy 擴充了 G...