JWT渗透姿势

JWT（JSON Web Token）是一种无状态认证机制，通过将用户身份和权限信息存储在令牌中，实现安全地在网络应用间传递信息。它具有跨域支持、扩展性和灵活性、安全性以及可扩展的验证方式等特点，成为现代应用开发中重要的认证和授权解决方案。

• 23
• 8
• Yu9
• 发布于 2024-02-23 09:32:30
• 阅读 ( 14484 )

Jdbc Attack防护绕过浅析

对于Jdbc Attack，常见的防护主要是对拼接到jdbcUrl中的相关字段进行格式校验。浅析其中的绕过方式。

• 1
• 1
• tkswifty
• 发布于 2024-02-23 09:00:01
• 阅读 ( 6973 )

如何入门游戏漏洞挖掘

大家普遍认为游戏漏洞挖掘难度大，游戏漏洞挖洞过程繁琐，事实不是这样，本文以简单的手游漏洞案例和挖掘过程为大家打消游戏漏洞挖掘的思想壁垒。首先我们先了解一下游戏外挂和反外挂。

• 12
• 7
• 带头大哥
• 发布于 2024-02-22 11:30:46
• 阅读 ( 11267 )

mssql攻防探究

mssql在渗透测试过程中屡见不鲜，本文基本包含了mssql网上能见到的所有利用方式，希望对大家有所帮助。

• 10
• 2
• kaeiy
• 发布于 2024-01-25 09:39:41
• 阅读 ( 8663 )

小程序绕过sign签名思路

测试小程序的逻辑漏洞经常会遇到sign签名标识，若不知道sign的生成方式，只篡改参数的值无法修改sign的值，那么漏洞测试就很难进行下一步。本篇分享将围绕如何绕过小程序sign标识展开

• 19
• 8
• 中铁13层打工人
• 发布于 2024-01-18 14:15:19
• 阅读 ( 14004 )

计算地址实现内存免杀

免杀是同所有的检测手段的对抗，目前免杀的思路比较多。本篇介绍了一个独特的思路，通过内存解密恶意代码执行，解决了内存中恶意代码特征的检测。同时提出了one click来反沙箱的思路，阐述了一些混淆反编译的想法。

• 3
• 1
• en0th
• 发布于 2024-01-09 09:00:01
• 阅读 ( 9218 )

某学校授权渗透测试评估

从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决定了攻击面。若该篇文章存在错误恳请各位师傅们斧正；若您对该渗透流程有更好的建议或者不同的思路想法也烦请您不吝赐教。

• 19
• 14
• hey
• 发布于 2024-01-08 10:00:02
• 阅读 ( 11523 )

记一次SQL注入绕过宝塔+云waf

话不多说，上干货

• 15
• 9
• 陌离sg009
• 发布于 2023-12-27 09:00:01
• 阅读 ( 9360 )

非常规环境下编辑器的一些Bypass思路

在一些非常规环境下编辑器不固定路径，往往漏洞在后台，为了完成渗透任务，如何出一些未授权的漏洞或者Bypass？ 在一些众测项目、运营商项目、攻防比赛中，经常遇到内容管理系统，然而这样的web使用到eweb、ue等编辑器可能性很大，但常常做了一些优化，如二改、修改路径、做了策略限制，于是总结了一些Bypass

• 10
• 10
• echoa
• 发布于 2023-12-26 09:00:00
• 阅读 ( 6658 )

记一次前端加解密到sql注入过waf的实战

记一次前端加解密到sql注入过waf的实战

• 4
• 4
• 开车开车
• 发布于 2023-12-18 10:00:02
• 阅读 ( 6089 )

实战 | 记某次攻防演练钓鱼专项

由客户授权，组织一场钓鱼攻防演练专项，以此来提高员工安全意识。本次演练通过自搭邮件服务器以及搭建钓鱼平台Gophish来完成，通过附件携带木马以及制作钓鱼页面来骗取敏感信息两个角度来进行测试，最后效果不错，完美收工，且听我娓娓道来。

• 10
• 11
• 小艾
• 发布于 2023-12-14 10:27:57
• 阅读 ( 7902 )

验证码渗透最全总结

对于图形验证码以及短信验证码的总结

• 52
• 23
• balala4533
• 发布于 2023-12-05 10:00:02
• 阅读 ( 12896 )

【Web实战】内存马系列 Netty/WebFlux 内存马

XXL-JOB EXECUTOR/Flink 对应的内存马

• 1
• 1
• Nookipop
• 发布于 2023-11-30 09:00:02
• 阅读 ( 5962 )

【Web实战】Oracle注入专题——注入注意点+排序注入绕过实战之踩坑篇

前言 今天这篇SQL注入的专题给到我们的Oracle数据库，它是甲骨文公司的一款关系数据库管理系统，其中在市面上的使用率也是很高的。因此这里有必要学习一下关于它的SQL注入的一些注意事项。我会...

• 3
• 0
• Johnson666
• 发布于 2023-11-28 09:00:02
• 阅读 ( 6362 )

记一次绕过waf的文件上传

在某次渗透测试中，发现了一个通用上传的点，但经过测试发现，该网站存在waf，但是最终绕过waf，成功拿到shell

• 9
• 7
• 中铁13层打工人
• 发布于 2023-11-22 10:00:02
• 阅读 ( 7731 )

【Web实战】零基础微信小程序逆向

本文以微信小程序为例，从实战入手，讲解有关于小程序这种新型攻击面的渗透，对于了解小程序的安全性和防范措施有一定的帮助。

• 17
• 10
• Believer
• 发布于 2023-11-21 09:00:02
• 阅读 ( 13032 )

任意用户登录漏洞挖掘思路

任意用户登录漏洞以利用漏洞利用难度低、危害高、奖金高已经成为src/众测漏洞挖掘中的香饽饽，本文将分享一下众测/src中任意用户登录漏洞的挖掘思路。

• 33
• 17
• 中铁13层打工人
• 发布于 2023-11-20 10:00:00
• 阅读 ( 10624 )

【Web实战】记一次攻防实战绕过登录机制进入后台获取大量敏感数据

某省攻防实战。通过多层绕过。成功不要密码拿下一个后台。包括各个学校账号密码，等相关敏感信息。为后续打下坚实基础

• 12
• 10
• Serein_V
• 发布于 2023-11-15 10:00:01
• 阅读 ( 6608 )

【Web实战】钓鱼手法及木马免杀技巧

钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分，投递木马同时需要考虑逃避杀毒软件检测，本篇文章将围绕一些常见的钓鱼手法和木马免杀对抗展开

• 16
• 8
• hyyrent
• 发布于 2023-11-15 09:00:02
• 阅读 ( 9263 )

从零学习AWD比赛指导手册

这是一本能让你从零开始学习AWD并深入AWD的手册

• 8
• 2
• 曾哥
• 发布于 2023-11-14 10:00:00
• 阅读 ( 7486 )