实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例

### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...

• 2
• 5
• 长相安
• 发布于 2021-05-06 11:06:40
• 阅读 ( 5717 )

攻防演练之迂回技战法真实案例

在攻防演练面对一套系统无从下手时，应该怎么采用迂回打法的思路通过代码审计拿0day砸进去呢？且看该案例

• 2
• 4
• Y0ng
• 发布于 2024-09-09 09:00:02
• 阅读 ( 1595 )

记一次前端断点调试到管理员登陆

差点shell，可惜条件不允许。实战总是差点shell的火候，真是令人痛心呐痛心。 发现前端漏洞 This is a 靶标，出于保密原因我就不上图了，长得非常泛微。 一般看到这种一眼通用的系统我都会直接...

• 5
• 4
• 阿斯特
• 发布于 2024-08-07 09:00:00
• 阅读 ( 2449 )

记一次微信小程序逆向

想到学校的小程序，然后看一看，第一次测小程序，师傅们勿喷

• 10
• 4
• Toy_Maker
• 发布于 2024-05-08 14:12:42
• 阅读 ( 5303 )

记一次前端加解密到sql注入过waf的实战

记一次前端加解密到sql注入过waf的实战

• 4
• 4
• 开车开车
• 发布于 2023-12-18 10:00:02
• 阅读 ( 4962 )

记一次密码重置到后台GetShell

1.尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...

• 8
• 4
• C01D
• 发布于 2023-10-11 09:00:01
• 阅读 ( 5139 )

云主机秘钥泄露及利用

云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会遇到一类漏洞：云主机秘钥泄露。此漏洞使攻击者接管云服务器的权限，对内部敏感信息查看或者删除等操作。此篇文章围绕如何发现秘钥泄露、拿到秘钥后如何利用展开。

• 17
• 4
• 中铁13层打工人
• 发布于 2023-07-21 09:00:01
• 阅读 ( 9693 )

001-实战钓鱼篇-细节决定成败，通过在线客服通关内网

以下文章来源于攻防日记，作者黑仔007 原文链接：https://mp.weixin.qq.com/s/cixtFPn__YPe1XtpcTE2Ow

• 11
• 4
• nig1688
• 发布于 2022-11-23 09:45:00
• 阅读 ( 7616 )

记一次曲折的渗透测试

记一次曲折的渗透测试 > 本次渗透测试为授权测试，信息皆做脱敏处理 启 拿到网站，其中一个资产为该单位办公系统，看到界面比较老，感觉有戏， 所用系统为九思oa，先去搜一下已公开的poc看看...

• 4
• 4
• Air
• 发布于 2022-07-19 09:42:26
• 阅读 ( 9524 )

msf上线原理与自写stage绕过杀软

本文主要介绍了，msf上线原理和自写stage绕过杀软上线msf。

• 2
• 4
• ring3
• 发布于 2022-06-07 09:36:28
• 阅读 ( 6401 )

子域名接管漏洞是怎么回事儿

今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，

• 3
• 4
• 信安之路团队
• 发布于 2022-05-16 10:18:22
• 阅读 ( 6234 )

记一次信息泄露到GetShell

一次有趣简短的渗透，记录下从信息泄露到Getshell的有趣过程，主要分享下思路以及基础的知识

• 4
• 4
• K0u_az
• 发布于 2022-02-22 09:34:29
• 阅读 ( 10045 )

一次BC站点的GetShell过程

一次BC站点的GetShell过程

• 10
• 4
• xq17
• 发布于 2022-02-15 09:44:55
• 阅读 ( 8908 )

某BC站点getshell实录

**前提摘要：** 通过批量的爬取和扫描，寻找到了个目标站点，是个关于bc的站点。兄弟们冲了他！

• 4
• 4
• tiantang
• 发布于 2021-08-26 11:30:30
• 阅读 ( 5983 )

某大型CMS后台注入从分析到利用

前言：日常项目任务薅洞实战，完成项目的同时提升一下日站的个人综合技能水平，看同事的漏洞报告遇到好多回若依，这次恰巧自己遇上了就来试试，搜搜能找到公开的poc，找不到分析文章，这次就扒拉源码本地搭建分析一波后台SQL注入的原理学习学习...

• 2
• 4
• joker
• 发布于 2021-08-27 17:06:20
• 阅读 ( 7119 )

对某系统实战练手

对某系统实战练手

• 7
• 4
• 带头大哥
• 发布于 2021-06-18 18:31:58
• 阅读 ( 6400 )

原创漏洞之信息泄露篇

原创漏洞之信息泄露篇

• 3
• 4
• Johnson666
• 发布于 2021-06-02 19:30:47
• 阅读 ( 6334 )

记录-反射型XSS-利用img对黑名单的绕过

前言：这是记录的前几天挖到的一个反射型xss漏洞，也是我在补天平台挖到的第一个专属src漏洞，详细的站点这里就不透露了，虽然目前查看了一下原漏洞已经被修补了。 1、挖掘的起点源于对某页...

• 2
• 4
• 五五五
• 发布于 2021-04-26 20:57:10
• 阅读 ( 5199 )

一次edu的渗透测试记录

一次edu的渗透测试记录

• 5
• 3
• 红猪
• 发布于 2024-08-09 09:00:01
• 阅读 ( 2832 )

实战 | 记某次逆向小程序解密及签名破解

这是之前做的一个项目，想着从小程序入手，当我打开burp抓到流量看到加密的数据包，以及sign签名参数的时候，我就知道接下来是一场硬仗要打了，看我如何一步步解密并破解签名，且听我娓娓道来。

• 7
• 3
• 小艾
• 发布于 2024-03-11 09:33:05
• 阅读 ( 5128 )