重生之我是赏金猎人-- 逆向app破解数据包sign值实现任意数据重放添加

本期登场的目标虽不是SRC，但是整个漏洞的利用手法很有学习意义。**目前在很多大厂的http数据包中都会添加sign值对数据包是否被篡改进行校验，而sign算法的破解往往是我们漏洞测试的关键所在~

• 7
• 5
• J0o1ey
• 发布于 2021-11-08 09:51:27
• 阅读 ( 6039 )

记一次后门连接应急响应

2021年3月9日晴，嘴里叼着一块五的豆沙包在8点59分59秒踩着点最后一秒的时间右脚先踏进了办公室的大门，熟练的放下背包摁下了电源开机键，开始驻场摸鱼师的一天。

• 4
• 5
• 夜无名
• 发布于 2021-11-11 09:39:19
• 阅读 ( 5924 )

从App页面路径泄露到服务器沦陷

### 本篇文章纯属虚构，如有类同实属巧合 ## 0×01简述 对这段时间做的一次攻防演练做一个记录，这次攻防演练属于教育行业，给我们分了三个目标，一个目标是甲方单位自己的一个自建系统，...

• 7
• 5
• 带头小哥
• 发布于 2021-10-15 17:17:36
• 阅读 ( 9146 )

CS 免杀学习

主要使用Golang实现了库函数反射加载以及shellcode分离和语言混淆等操作已达到免杀目的

• 1
• 5
• Crispr
• 发布于 2021-10-12 11:52:48
• 阅读 ( 6751 )

渗透测试工具&导航合集

#前言 表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 #信息收集 ####dirbuster kali自带的一款工具，fuzz很方便 ####gorailgun 一款自动化做的非常好的...

• 11
• 5
• 天禧信安
• 发布于 2021-08-27 10:21:27
• 阅读 ( 5428 )

Tomcat渗透合集

Tomcat总结

• 4
• 5
• 略略略
• 发布于 2021-07-29 14:59:47
• 阅读 ( 4252 )

代码审计之某代刷网系统

0x00前言 ------- 众所周知，目前这种代刷网在网络上还是比较常见的，所以今天准备对这类系统进行一波审计。 本文所使用的环境为***phpstudy的php5.2.17版本+apache*** 0x01正文 -------...

• 1
• 5
• YanXia
• 发布于 2021-07-20 18:12:28
• 阅读 ( 8792 )

奇安信攻防社区征稿啦

奇安信攻防社区征稿啦~

• 4
• 5
• 木子
• 发布于 2021-06-18 14:51:49
• 阅读 ( 18250 )

浅谈信息收集

## 写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可...

• 5
• 5
• Johnson666
• 发布于 2021-05-31 17:13:38
• 阅读 ( 6515 )

【漏洞挖掘】逻辑漏洞之找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

• 8
• 5
• 边路之虎
• 发布于 2021-05-28 12:59:48
• 阅读 ( 5624 )

实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例

### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...

• 2
• 5
• 长相安
• 发布于 2021-05-06 11:06:40
• 阅读 ( 4490 )

Jeecg-commonController文件上传漏洞分析

朋友整了一个漏洞情报的钉钉机器人，这几天看到了一个最新推送的漏洞Jeecg commonController 文件上传漏洞。说是EXP已公开、但是网上找了一圈没找到，那就自己分析一下吧！

• 0
• 4
• Yu9
• 发布于 2024-04-01 10:00:02
• 阅读 ( 10548 )

某web365-v8.*挖掘调试学习

某web365-v8.*挖掘学习,通过dnspy调试，了解混淆状态下的dll也是可以通过调试去看懂反混淆后的dll是如何处理代码逻辑的。

• 0
• 4
• 123彡
• 发布于 2024-02-02 09:00:02
• 阅读 ( 28349 )

从某教学视频应用云平台入门.net审计

ASP.NET审计入门学习

• 1
• 4
• 我会一直开心
• 发布于 2024-01-11 09:00:00
• 阅读 ( 3945 )

某云的反序列漏洞及绕过思路分析

最近看到Kingdee星空反序列化漏洞各种各样的接口，本文将分析其漏洞原理及绕过思路，入门学习.NET程序的调试过程。

• 1
• 4
• 中铁13层打工人
• 发布于 2023-12-28 10:00:01
• 阅读 ( 15220 )

记一次前端加解密到sql注入过waf的实战

记一次前端加解密到sql注入过waf的实战

• 2
• 4
• 开车开车
• 发布于 2023-12-18 10:00:02
• 阅读 ( 3286 )

【Web实战】阿里云手动接管云控制台（保姆级别教程不触发告警）

说到cli接管之前，首先得看明白阿里云官方文档，搞清楚具体流程和官方工具和api的调用方式，链接如下 https://next.api.aliyun.com/document/Ram/2015-05-01/overview

• 6
• 4
• 陌离sg009
• 发布于 2023-11-17 09:00:00
• 阅读 ( 4926 )

某次测试从前台登录页到渲染后台功能

某次测试目标仅给了一个后台系统

• 2
• 4
• 中铁13层打工人
• 发布于 2023-11-02 09:00:01
• 阅读 ( 3072 )

记一次密码重置到后台GetShell

1.尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...

• 8
• 4
• C01D
• 发布于 2023-10-11 09:00:01
• 阅读 ( 3514 )

某cms漏洞挖掘分析

某cms漏洞挖掘分析，该系统代码简单，因此注入漏洞发现过程还是挺顺利的，就在index.php的文件中，结果绕过waf稍微有些曲折，特此记录一下学习过程。

• 3
• 4
• 中铁13层打工人
• 发布于 2023-09-25 17:56:20
• 阅读 ( 14708 )