渗透测试JS接口Fuzz场景研究
渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破、注入无果后针对JS接口寻找未授权信息泄露成为了得分关键,介绍尝试测试思路以及对参数Fuzz 手段
- 31
- 20
- 一天要喝八杯水
- 发布于 2025-02-27 09:30:02
- 阅读 ( 8504 )
一天要喝八杯水
实战 | 微信小程序EDUSRC渗透漏洞复盘
这里给师傅们总结下我们在进行漏洞挖掘过程中需要注意的细节，比如我们在看到一个功能点多个数据包的时候，我们需要去挨个分析里面的数据包构造，进而分析数据包的走向，去了解数据包的一个业务逻辑，特别是微信小程序
- 7
- 10
- routing
- 发布于 2025-01-21 08:00:02
- 阅读 ( 7903 )
routing
中铁13层打工人
记一次绕过阿里云waf与某不知名waf的双waf上传getshell
本文记录了一次绕过阿里云waf与某不知名waf的双waf上传getshell
- 14
- 11
- 张三一号
- 发布于 2025-01-23 10:00:01
- 阅读 ( 7845 )
张三一号
小程序渗透记录 通过细节挖掘漏洞的艺术
近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！
- 22
- 27
- 一天要喝八杯水
- 发布于 2025-03-27 09:00:00
- 阅读 ( 7299 )
浅谈常见edu漏洞，逻辑漏洞➡越权➡接管➡getshell，小白如何快速找准漏洞
之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学习，于是整理一下和师傅们分享。
- 19
- 7
- 薛定谔不喜欢猫
- 发布于 2025-04-23 11:48:33
- 阅读 ( 7052 )
SRC 视角下：渗透测试中的逻辑漏洞思路博弈
最近挖到的中高危漏洞，既没靠 `0day` 这种 "王炸"，也没搞复杂利用链 "炫技"，纯靠瞪大眼睛当 "人肉扫描器"，连标点符号都不放过地逐行比对参数和响应。直到某个昏昏欲睡的下午，随手改了个藏在 `JSON` 数据深处的小参数，系统突然像短路反馈了全新的信息，反常的响应直接暴露未授权访问的 "马脚"。当时激动得差点把咖啡泼到键盘上，看着满地咖啡渍才顿悟 —— 原来倒掉的咖啡，比直接喝咖啡提神一百倍
- 10
- 13
- 一天要喝八杯水
- 发布于 2025-06-30 10:07:55
- 阅读 ( 6986 )
fastjson1.2.80 in Springtboot实网利用记录
最近少有的一次顺利的RCE，虽有波折，但最终还是拿到了
- 5
- 3
- ZccAcc
- 发布于 2025-07-11 09:00:00
- 阅读 ( 5544 )
实战|内网中vcenter集群攻击全程实录，学会你也行！
内网中vcenter集群攻击过程详细记录，学会你也行！
- 6
- 2
- 青橄榄
- 发布于 2025-02-07 11:08:44
- 阅读 ( 5464 )
渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅
这次的渗透测试范围特别广，包含整个市里面的好多政企单位和学校，资产多，测试起来也就比较简单。下面简单给师傅们分享下一些渗透测试上面的漏洞复盘，给新手师傅们，特别是没有参加过渗透测试的师傅们给点经验。
- 21
- 7
- routing
- 发布于 2025-06-18 09:37:14
- 阅读 ( 4880 )
从EDR特性出发到对抗EDR
大家可能都了解``EDR``的一些特性，包括一些内存扫描，用户态挂钩，调用堆栈分析以及签名扫描等等。这一节我们将来看看如何对抗``EDR``。
- 2
- 2
- 南陈
- 发布于 2025-02-24 09:34:44
- 阅读 ( 4780 )
如何通过利用源 IP、IDOR 和信息泄露漏洞绕过 WAF 来发现 SQL 注入漏洞（翻译转载）
在本文中，我将通过一次对斯里兰卡当地最大的供电局网站中的实战SQL注入挖掘分享如何通过利用源IP、IDOR和信息泄露漏洞绕过WAF来发现SQL注入漏洞
- 4
- 7
- Gus616
- 发布于 2025-02-21 09:00:02
- 阅读 ( 4689 )
记一次帮丈母娘破解APP，满满的全是思路
事情是这样的，家里人从网上买了一个定位器，买之前也没问客服，结果到手之后一看竟然要收费才能使用，由于本来没多少钱后续就没退，然后我听了之后来了兴致，我想着能不能有什么漏洞能白嫖，于是有了本文，虽然最后解决也不难，不过我觉得最重要是满满的全是思路。
- 6
- 3
- 小惜渗透
- 发布于 2025-05-29 09:00:05
- 阅读 ( 4624 )
小惜渗透
阿斯特
未授权服务加固与泛解析字符绕过
面向公网资产多轮加固的业务、异常的业务，通过泛解析字符让服务抛出异常信息回显，定位到无需认证的位置，缩短未授权业务测试的日常时间成本。
- 17
- 13
- echoa
- 发布于 2025-04-22 16:44:26
- 阅读 ( 4513 )
突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索
刚入门漏洞挖掘的新手常陷入浅层测试困境，仅验证基础功能点。本文整合了其他优秀师傅分享的思路与笔者实践经验，萃取其中精华，旨在拓宽读者挖掘视角。这些分散的优质思路此前缺乏系统归纳 我将一部分优化思路汇总，期望实现思路价值的叠加效应。
- 18
- 8
- 一天要喝八杯水
- 发布于 2025-05-14 09:00:00
- 阅读 ( 4490 )
JsRpc+Yakit热加载解决请求响应体加解密问题
引言 继上一期（传送门：https://forum.butian.net/share/4452 ）我们探讨了如何利用 JsRpc 与 Yakit 热加载技术，实现对加密请求的明文编辑与自动发包后，本期我们将焦点转向一个更为复杂的场...
- 3
- 5
- all
- 发布于 2025-07-14 14:03:52
- 阅读 ( 4239 )