一洞百分-记一次意外的通杀之旅

前言 小白初入渗透，想获得一个教育SRC的漏洞证书，觉得某学院是比较好看的，而且只需要10rank，不是很多，对我这个小白很友好，因此就开始了本次的渗透之路（意外的收获了小通杀）。 目标搜集...

• 24
• 18
• quanqi
• 发布于 2023-05-22 09:27:24
• 阅读 ( 14965 )

Parent Process ID (PPID) Spoofing

不多bb，今天我们一起来学习 PPID 欺骗

• 4
• 18
• 江南小虫虫
• 发布于 2022-01-11 09:49:38
• 阅读 ( 15918 )

记一次小程序测试

一个简单的小程序渗透过程记录，大佬勿喷！

• 14
• 18
• 江南小虫虫
• 发布于 2021-12-20 09:34:56
• 阅读 ( 15708 )

实战-SRC从入门到精通超详细分析

前言 最近也是在学挖src，也准备分析一下自己的挖掘过程思路。在平时的挖掘src过程中，百分之99都是遇见的是登录框，一般思路都是测弱口令啊，登录框测sql啊，熊猫头识别接口拼接测试未授权啊，...

• 19
• 17
• Werqy3
• 发布于 2025-10-14 09:00:02
• 阅读 ( 4974 )

某集团子域安全缺陷引发的全域沦陷

该文章叙述了某集团因为存在域信任后导致从内网攻破子域后再次接管父域的渗透过程；在文章最后也存在笔者立足于更高维度审视域控的想法，这也是笔者对于接管域控之后如何以业务拟态与角色继承为核心，将自身融入目标组织的日常运作逻辑，模拟用户在工作流程中对各类服务的真实访问路径，形成如同“水坑”式的精准攻击手法的思考。

• 24
• 17
• hey
• 发布于 2025-08-27 09:00:01
• 阅读 ( 6872 )

任意用户登录漏洞挖掘思路

任意用户登录漏洞以利用漏洞利用难度低、危害高、奖金高已经成为src/众测漏洞挖掘中的香饽饽，本文将分享一下众测/src中任意用户登录漏洞的挖掘思路。

• 34
• 17
• 中铁13层打工人
• 发布于 2023-11-20 10:00:00
• 阅读 ( 14668 )

免杀笔记之 aes 加 lazy_importer 加 shellcode 分离

今天写一篇静态免杀的文章

• 3
• 17
• 江南小虫虫
• 发布于 2022-01-12 09:53:41
• 阅读 ( 14963 )

SRC 视角下：渗透测试中的逻辑漏洞思路博弈

最近挖到的中高危漏洞，既没靠 `0day` 这种 "王炸"，也没搞复杂利用链 "炫技"，纯靠瞪大眼睛当 "人肉扫描器"，连标点符号都不放过地逐行比对参数和响应。直到某个昏昏欲睡的下午，随手改了个藏在 `JSON` 数据深处的小参数，系统突然像短路反馈了全新的信息，反常的响应直接暴露未授权访问的 "马脚"。当时激动得差点把咖啡泼到键盘上，看着满地咖啡渍才顿悟 —— 原来倒掉的咖啡，比直接喝咖啡提神一百倍

• 11
• 16
• 一天要喝八杯水
• 发布于 2025-06-30 10:07:55
• 阅读 ( 9569 )

记一次实战小程序漏洞测试到严重漏洞

记录一次从小程序静态分析+动态调试获取到严重漏洞的过程

• 16
• 16
• 律师
• 发布于 2024-10-31 09:00:01
• 阅读 ( 10863 )

教育行业渗透打点

1、OA系统密码找回 找回密码 系统使用说明文档中发现登录账号 600030 密码找回，找回方式选择密保问题 问题选择出生地，密保问题答案填写高校所在地 即可修改密码 修改密码，即可以图文信息...

• 31
• 16
• 苏苏的五彩棒
• 发布于 2023-09-11 09:00:00
• 阅读 ( 14264 )

【溯源反制】自搭建蜜罐到反制攻击队

本篇文章结合之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流

• 18
• 16
• hyyrent
• 发布于 2023-09-01 09:00:02
• 阅读 ( 15424 )

溯源实例-从OA到某信源RCE攻击

2021年国Hvv真实溯源过程，在流量设备告警能力弱的情况下，重人工介入分析整个过程总结，回顾当时整个溯源过程和0day的捕获过程，尝试把当时的心境和技术上的思考点梳理出来，给大家参考，批评。

• 24
• 16
• Alivin
• 发布于 2022-07-21 09:25:09
• 阅读 ( 20239 )

浅谈Webpack导致的一些问题

webpack的打包方便了我们，却也因为他的特性，使网站也存在了一些安全问题......

• 17
• 16
• TUANOAN
• 发布于 2022-07-13 09:52:50
• 阅读 ( 19870 )

漏洞挖掘-业务响应状态码攻击面新思路

挖掘了几个有意思的逻辑漏洞,均与响应状态相关,功能点关键的请求包执行完成,但是后端并没有返回有效的校验字段,如 openid token 等可猜测后端验证并不严格,引出响应状态码思考...文章为笔记复制故无社区水印,欢迎转载 但请标明社区原创地址

• 17
• 15
• 一天要喝八杯水
• 发布于 2025-09-12 10:03:23
• 阅读 ( 6013 )

若依(RuoYi)框架漏洞战争手册

当你在用若依时，黑客已经在用Shiro默认密钥弹你的Shell；当你还在纠结分页查询，攻击者已通过SQL注入接管数据库；而你以为安全的定时任务，不过是他们拿捏服务器的玩具。这份手册，带你用渗透的视角，解剖若依的每一处致命弱点——因为真正的安全，始于知晓如何毁灭它。

• 30
• 15
• Locks_
• 发布于 2025-05-07 09:00:00
• 阅读 ( 39878 )

一次奇妙的降价支付逻辑漏洞挖掘之旅

字字经典，本文以上帝视角，带你洞察整个主流支付功能背后的逻辑，之后再轻挥衣袖，实现降价支付！

• 13
• 15
• 新人小安
• 发布于 2025-03-17 09:00:01
• 阅读 ( 34001 )

记:一次经典教育系统后台漏洞打包!

记:一次经典教育系统后台漏洞打包!

• 15
• 15
• xhys
• 发布于 2024-09-02 09:00:02
• 阅读 ( 8643 )

挖矿木马+隐藏后门应急分析

记录一次挖矿病毒木马的学习，仅供学习交流 ！

• 15
• 15
• Yu9
• 发布于 2024-07-25 09:00:01
• 阅读 ( 9903 )

小米AX9000路由器CVE-2023-26315漏洞挖掘

分享一个笔者挖的小米AX9000路由器命令注入漏洞（CVE-2023-26315）的调用链分析。为了赏金挖洞，为了稿费发文，又要到饭了兄弟们！

• 16
• 15
• winmt
• 发布于 2024-05-23 09:00:00
• 阅读 ( 28280 )

某学校授权渗透测试评估

从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决定了攻击面。若该篇文章存在错误恳请各位师傅们斧正；若您对该渗透流程有更好的建议或者不同的思路想法也烦请您不吝赐教。

• 19
• 15
• hey
• 发布于 2024-01-08 10:00:02
• 阅读 ( 16088 )