如何使用lazyCSRF在Burp Suite上生成强大的CSRF PoC
lazyCSRF是一款功能强大的Burp Suite插件，该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。
POC测试——原型验证，降低风险，IT系统销售工作之一
POC测试，即ProofofConcept，是业界流行的针对客户具体应用的验证性测试，根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。 特别是在应用...
python爬虫--自动获取seebug的poc
简单的写了一个爬取www.seebug.org上poc的小玩意儿~首先我们进行一定的抓包分析我们遇到的第一个问题就是seebug需要登录才能进行下载，这个很好处理，只需要抓取返回值200的页面，将我们的headers信息复制下来就行了（这里我就不放上我的headers信息了，不过headers里需要...
Lync 2010升级到Lync 2013POC计划-过程！
最近在协助一家客户做升级项目调研，目前处在POC过程中，根据他们的需求我们将整个POC过程用Project进行了下整理，了解整个项目中可能存在的风险和相应的计划过程，根据相应的计划我们能够将相应过程列举如下：任务名称前置任务SOP风险系数Lync2010升级到2013 Lync2010安装准备 ...
POC验证测试Spring Data Commons组件远程代码执行漏洞（CVE-2018-1273）
SpringDataCommons爆出远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。这是POC验证漏洞的测试http请求：POST/usersHTTP/1.1Host:localhost:8080Content-T...
OpenSSL重大漏洞-Heartbleed之漏洞利用脚本POC讲解
OpenSSLSecurityAdvisory[07Apr2014]========================================TLSheartbeatreadoverrun(CVE-2014-0160)======================================...
【更新WordPress 4.6漏洞利用PoC】PHPMailer曝远程代码执行高危漏洞（CVE-2016-10033）
【2017.5.4更新】昨天曝出了两个比较热门的漏洞，一个是CVE-2016-10033，另一个则为CVE-2017-8295。从描述来看，前者是WordPressCore4.6一个未经授权的RCE漏洞。不过实际上，这就是去年12月份FreeBuf已经报道的漏洞，因此我们在原文基础上进行更新。这次漏...