全部 - 推荐的文章 - 第4页 - 奇安信攻防社区

某众测前端解密学习记录

某次大型金融公司众测,抓包发现都是加密数据,经过Jsrpc与autoDecoder学习调试后,最后也是成功还原数据包,挖掘出高危漏洞。分享经验，希望对大家有所帮助。

16
14
lei_sec
发布于 2024-04-15 10:13:29
阅读 ( 11133 )

半自动化代码审计实战

无论我们在手工代码审计中具备多么扎实的技术背景、丰富的经验和敏锐的洞察力，仍然会存在着一些局限性；为了克服这些局限性，使用自动化代码审计工具可以快速识别所有可疑漏洞的位置，从而提高审计的效率和准确性！

12
14
Yu9
发布于 2024-02-22 09:00:01
阅读 ( 16324 )

红队外网打点实战案例分享

本文将分享一系列红队外网打点实战案例，素材内容来源于之前参加的HVV比赛和红队检测项目，通过深入剖析攻击技术去探索红队渗透测试的最佳实践，不足之处烦请各位师傅指点交流！

30
14
hyyrent
发布于 2023-12-15 09:00:01
阅读 ( 15186 )

[攻防实战]外网突破

在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板...

22
14
苏苏的五彩棒
发布于 2023-09-28 09:00:02
阅读 ( 14504 )

记一次任意文件下载(尝试Getshell未果)

有请今天的主角登场，不难看出这是一个招聘系统 1.先尝试注册

9
14
C01D
发布于 2023-02-17 16:19:55
阅读 ( 12697 )

记一次渗透实战-代码审计到getshell

一次渗透测试遇见的系统，遂进行代码审计

16
14
dota_st
发布于 2022-02-14 09:28:23
阅读 ( 12735 )

零基础解密手机微信【视频讲解】

#前言：微信平台是目前公众使用频率极高的一款即时通信软件，为公众带来极大的便利。但同时也给不法分子带来新的机会，许多违法犯罪行为在微信平台上发生。上篇我们介绍了PC端微信相关数...

10
14
天禧信安
发布于 2021-08-30 10:10:00
阅读 ( 20765 )

漏洞挖掘-业务响应状态码攻击面新思路

挖掘了几个有意思的逻辑漏洞,均与响应状态相关,功能点关键的请求包执行完成,但是后端并没有返回有效的校验字段,如 openid token 等可猜测后端验证并不严格,引出响应状态码思考...文章为笔记复制故无社区水印,欢迎转载但请标明社区原创地址

11
13
一天要喝八杯水
发布于 2025-09-12 10:03:23
阅读 ( 4867 )

这个SQL注入有点东西

最近遇到了几个比较有意思的SQL注入，跟各位师傅们分享一下思路和注入方式。

14
13
薛定谔不喜欢猫
发布于 2025-07-10 09:00:01
阅读 ( 6646 )

同源异梦：JWT 泄露后从主站到旁站的渗透曲线

在测试过程中，常常会遇到jwt的泄露，但是在测试时，无论加什么header，如何改uri，最后的结果不是401，就是404。不妨试一下同IP站点或者相似站点。

8
13
_7
发布于 2025-07-02 09:43:33
阅读 ( 8888 )

最近挖到的中高危漏洞，既没靠 `0day` 这种 "王炸"，也没搞复杂利用链 "炫技"，纯靠瞪大眼睛当 "人肉扫描器"，连标点符号都不放过地逐行比对参数和响应。直到某个昏昏欲睡的下午，随手改了个藏在 `JSON` 数据深处的小参数，系统突然像短路反馈了全新的信息，反常的响应直接暴露未授权访问的 "马脚"。当时激动得差点把咖啡泼到键盘上，看着满地咖啡渍才顿悟 —— 原来倒掉的咖啡，比直接喝咖啡提神一百倍