全部 - 推荐的文章 - 第3页 - 奇安信攻防社区

【溯源反制】自搭建蜜罐到反制攻击队

本篇文章结合之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流

13
13
hyyrent
发布于 2023-09-01 09:00:02
阅读 ( 5579 )

某移动平台代码审计

该套系统是一次地市级hvv中，扫目录扫到备份文件拿到的，因为也是第一次审计.net，前期也没学过，可能也有很多解释的不对的地方望师傅们指出

6
13
T4nGgggggggggggggggggggggggggggggggg
发布于 2023-08-30 09:00:02
阅读 ( 3688 )

一次针对安全人员免杀工具的投毒事件分析

10
13
安全运营小二
发布于 2022-09-15 09:33:08
阅读 ( 16134 )

某众测前端解密学习记录

某次大型金融公司众测,抓包发现都是加密数据,经过Jsrpc与autoDecoder学习调试后,最后也是成功还原数据包,挖掘出高危漏洞。分享经验，希望对大家有所帮助。

9
12
lei_sec
发布于 2024-04-15 10:13:29
阅读 ( 1549 )

[攻防实战]外网突破

在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板...

16
12
苏苏的五彩棒
发布于 2023-09-28 09:00:02
阅读 ( 5007 )

java代审那些笔记之若只如初见

之前给自己挖了几个大坑，一系列的总结文档还没有弄完，又碰上审计了，顺便记录记录下~有啥问题或建议，望大佬们，多多指点。

13
12
0nlyuAar0n
发布于 2023-01-17 09:00:02
阅读 ( 8290 )

完整收集信息以扩展实战攻击面

通过两个实战例子，分别以外部和内部为例，展示收集信息的重要性，通过收集完备信息，最大化扩展渗透攻击面

13
12
K0u_az
发布于 2022-07-20 09:46:42
阅读 ( 8063 )

记一次Hvv中遇到的API接口泄露而引起的一系列漏洞

从一个小小的Api接口泄露，再到后面的一系列漏洞发现，这次的挖洞过程非常的有趣，于是分享出来追根究底，还是要细心~，细心~，细心~

4
12
K0u_az
发布于 2021-07-01 10:53:44
阅读 ( 7062 )

一文搭建复现并分析CVE-2024-25600 WordPress Bricks Builder RCE最新漏洞

9
11
xhys
发布于 2024-03-25 10:00:00
阅读 ( 11224 )

【Web实战】一次从子域名接管到RCE的渗透经历

一次从子域名接管到RCE的渗透经历前言本文接触过作者的一次奇妙的实战经历，从子域名接管到上传Shell提权，将信息泄露漏洞和xss漏洞最终发展成rce。本文由当时存在语雀中的零散的渗透记录整理...

8
11
考不过刘乐琪不改名
发布于 2023-11-29 09:00:02
阅读 ( 3538 )

一次省护红队的经历(100w公民信息泄露+找到双网卡主机—>内网沦陷)

愿我们都能以拿到第一台机器shell的热情继续学习下去，为网上家园筑起属于我们的安全堤坝！

12
11
ekkoo
发布于 2023-12-05 09:00:02
阅读 ( 4183 )

记两次内网入侵溯源

11
11
苏苏的五彩棒
发布于 2023-10-07 09:00:00
阅读 ( 4723 )

迷糊的全局守卫

随着技术的发展，前后端分离越来越流行，因为这样的流程使得前后端各负其责，前端和后端都做自己擅长的事情，不互相依赖，开发效率更快，而且分工比较均衡，会大大提高开发效率，但有些问题也显露了出来......

9
11
TUANOAN
发布于 2022-08-05 09:55:15
阅读 ( 6354 )

又记一次安服仔薅洞实战-未授权之发现postgresql注入

距离上次文章又过去了小半年的时间，忙了小半年也没有什么优秀的东西分享就一直沉寂着，这次我带着实战干货又回来啦！这一次也是干公司的项目，是关于一个登录框的渗透测试，也不逼逼了开始渗透

19
11
L1NG
发布于 2022-03-07 09:55:23
阅读 ( 6641 )

支付类漏洞挖掘技巧总结

支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。

10
10
中铁13层打工人
发布于 2024-03-21 10:00:01
阅读 ( 2855 )

随着移动互联网的快速发展和物联网设备的普及，API在应用开发中扮演着越来越关键的角色。几乎所有的APP、web网站、小程序、微服务都依赖API进行数据调用，因此与API相关的数据泄露事件也逐渐增多。Facebook 、Twitter、Amazon、美团等公司均发生过由于API未鉴权、鉴权不严格或其它漏洞而发生大量数据泄露事件。 API安全指的是确保应用程序接口的安全性，以防止未经授权的访问、数据泄露、篡改或其他恶意攻击。