渗透测试 - 推荐的文章 - 第2页

教育行业渗透打点

1、OA系统密码找回找回密码系统使用说明文档中发现登录账号 600030 密码找回，找回方式选择密保问题问题选择出生地，密保问题答案填写高校所在地即可修改密码修改密码，即可以图文信息...

27
15
苏苏的五彩棒
发布于 2023-09-11 09:00:00
阅读 ( 9610 )

记一次 bypass 前端验证 + 后端缺陷

有人找到我,搞攻防请求支援,当然这种请求那当然要逝世呀

11
15
yier
发布于 2021-06-23 15:18:48
阅读 ( 11808 )

记一次任意文件下载(尝试Getshell未果)

有请今天的主角登场，不难看出这是一个招聘系统 1.先尝试注册

9
14
C01D
发布于 2023-02-17 16:19:55
阅读 ( 9701 )

浅谈Webpack导致的一些问题

webpack的打包方便了我们，却也因为他的特性，使网站也存在了一些安全问题......

15
14
TUANOAN
发布于 2022-07-13 09:52:50
阅读 ( 15291 )

某众测前端解密学习记录

某次大型金融公司众测,抓包发现都是加密数据,经过Jsrpc与autoDecoder学习调试后,最后也是成功还原数据包,挖掘出高危漏洞。分享经验，希望对大家有所帮助。

13
13
lei_sec
发布于 2024-04-15 10:13:29
阅读 ( 6145 )

某学校授权渗透测试评估

从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决定了攻击面。若该篇文章存在错误恳请各位师傅们斧正；若您对该渗透流程有更好的建议或者不同的思路想法也烦请您不吝赐教。

19
13
hey
发布于 2024-01-08 10:00:02
阅读 ( 10340 )

[攻防实战]外网突破

在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板...

20
13
苏苏的五彩棒
发布于 2023-09-28 09:00:02
阅读 ( 9579 )

记:一次经典教育系统后台漏洞打包!

12
12
xhys
发布于 2024-09-02 09:00:02
阅读 ( 2549 )

完整收集信息以扩展实战攻击面

通过两个实战例子，分别以外部和内部为例，展示收集信息的重要性，通过收集完备信息，最大化扩展渗透攻击面

13
12
K0u_az
发布于 2022-07-20 09:46:42
阅读 ( 9892 )

又记一次安服仔薅洞实战-未授权之发现postgresql注入

距离上次文章又过去了小半年的时间，忙了小半年也没有什么优秀的东西分享就一直沉寂着，这次我带着实战干货又回来啦！这一次也是干公司的项目，是关于一个登录框的渗透测试，也不逼逼了开始渗透

21
12
L1NG
发布于 2022-03-07 09:55:23
阅读 ( 8746 )

死磕某小程序

6
11
xhys
发布于 2024-05-08 14:13:23
阅读 ( 5784 )

迷糊的全局守卫

随着技术的发展，前后端分离越来越流行，因为这样的流程使得前后端各负其责，前端和后端都做自己擅长的事情，不互相依赖，开发效率更快，而且分工比较均衡，会大大提高开发效率，但有些问题也显露了出来......

9
11
TUANOAN
发布于 2022-08-05 09:55:15
阅读 ( 8112 )

记一次实战小程序漏洞测试到严重漏洞

记录一次从小程序静态分析+动态调试获取到严重漏洞的过程

8
10
律师
发布于 2024-10-31 09:00:01
阅读 ( 2005 )

bc从注册到RCE

喜欢就好

4
10
阿斯特
发布于 2024-05-14 14:09:44
阅读 ( 4304 )

非常规环境下编辑器的一些Bypass思路

在一些非常规环境下编辑器不固定路径，往往漏洞在后台，为了完成渗透任务，如何出一些未授权的漏洞或者Bypass？在一些众测项目、运营商项目、攻防比赛中，经常遇到内容管理系统，然而这样的web使用到eweb、ue等编辑器可能性很大，但常常做了一些优化，如二改、修改路径、做了策略限制，于是总结了一些Bypass