edu-SQL注入案例分享
最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。
- 12
- 5
- 浪飒sec
- 发布于 2023-06-27 09:00:00
- 阅读 ( 10002 )
浪飒sec
记一次渗透中遇见的apk逆向 sign解码分析
在对某次渗透测试任务中，目标为一个apk，需要对其进行渗透测试，在使用抓包测试中发现存在sign的数据包防篡改，通过分析获取加密方法。
- 2
- 3
- tiantang
- 发布于 2023-06-02 09:00:00
- 阅读 ( 9091 )
tiantang
一洞百分-记一次意外的通杀之旅
前言 小白初入渗透，想获得一个教育SRC的漏洞证书，觉得某学院是比较好看的，而且只需要10rank，不是很多，对我这个小白很友好，因此就开始了本次的渗透之路（意外的收获了小通杀）。 目标搜集...
- 24
- 18
- quanqi
- 发布于 2023-05-22 09:27:24
- 阅读 ( 11609 )
quanqi
通过分析前端js引发的SQL注入fuzz绕过代码层面和waf层面的双重防御
从js入手，审计js找到接口到直接将管理员的用户名和密码写在了上面，发现还是弱口令，最后成功登录进去测试每个功能点发现存在SQL注入后进行fuzz绕过代码层面和waf层面的双重防御。
- 3
- 3
- Johnson666
- 发布于 2023-05-18 09:00:02
- 阅读 ( 7227 )
Johnson666
Process Ghosting学习
记录一下学习Process Ghosting的过程，主要涉及到Process Ghosting的原理和代码实现过程。
- 1
- 0
- ring3
- 发布于 2023-03-13 09:00:02
- 阅读 ( 6926 )
记一次任意文件下载(尝试Getshell未果)
有请今天的主角登场，不难看出这是一个招聘系统 1.先尝试注册
- 9
- 14
- C01D
- 发布于 2023-02-17 16:19:55
- 阅读 ( 10555 )
C01D
349223646
suansuan
JVM加载Shellcode
- 0
- 1
- Macchiato
- 发布于 2022-11-29 09:00:00
- 阅读 ( 7304 )
001-实战钓鱼篇-细节决定成败，通过在线客服通关内网
以下文章来源于攻防日记，作者黑仔007 原文链接：https://mp.weixin.qq.com/s/cixtFPn__YPe1XtpcTE2Ow
- 11
- 4
- nig1688
- 发布于 2022-11-23 09:45:00
- 阅读 ( 8717 )
信息收集道道之外网信息收集
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
- 144
- 66
- 0nlyuAar0n
- 发布于 2022-10-28 09:30:02
- 阅读 ( 38925 )
0nlyuAar0n
LiAoRJ
地级市HVV | 未授权访问合集
在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后端分离的好处是提高开发效率，同时防止黑客更直接的对服务器造成危害，但权限控制的工作量全部交给前端会导致大量页面未授权或者后端接口未授权的信息泄露，从而再次危害其他系统的安全。
- 52
- 42
- 浪飒sec
- 发布于 2022-09-14 09:39:55
- 阅读 ( 40508 )
记一次“SQL注入” Bypass
MyBatis 默认是支持OGNL 表达式的，在特定的情况下能从SQL注入转化到RCE的利用。同时在某些情况下还能绕过一些已有的安全机制。
- 6
- 2
- tkswifty
- 发布于 2022-08-31 09:41:07
- 阅读 ( 9364 )
tkswifty
Tug0u_Fenr1r
记一次简单的EDU通杀挖掘
之前一直在研究webpack的问题（有兴趣可以看我之前的两篇文章），最近感觉自己webapck已经大成，就看了看别的漏洞，在TOP10里我毫不犹豫的选择了主攻注入。我通常都是边学边挖的，这篇记录一下挖到的一个小通杀，这篇文章中的注入虽然很简单但也给了我很大的动力
- 24
- 21
- TUANOAN
- 发布于 2022-08-11 09:42:19
- 阅读 ( 15614 )