tx1ee
子域名接管漏洞是怎么回事儿
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，
- 3
- 5
- 信安之路团队
- 发布于 2022-05-16 10:18:22
- 阅读 ( 6437 )
信安之路团队
奇安信攻防社区
实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例
### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...
- 2
- 5
- 长相安
- 发布于 2021-05-06 11:06:40
- 阅读 ( 5916 )
长相安
记一次前端断点调试到管理员登陆
差点shell，可惜条件不允许。实战总是差点shell的火候，真是令人痛心呐痛心。 发现前端漏洞 This is a 靶标，出于保密原因我就不上图了，长得非常泛微。 一般看到这种一眼通用的系统我都会直接...
- 5
- 4
- 阿斯特
- 发布于 2024-08-07 09:00:00
- 阅读 ( 2690 )
阿斯特
开车开车
记一次密码重置到后台GetShell
1.尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...
- 9
- 4
- C01D
- 发布于 2023-10-11 09:00:01
- 阅读 ( 5474 )
C01D
云主机秘钥泄露及利用
云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会遇到一类漏洞：云主机秘钥泄露。此漏洞使攻击者接管云服务器的权限，对内部敏感信息查看或者删除等操作。此篇文章围绕如何发现秘钥泄露、拿到秘钥后如何利用展开。
- 17
- 4
- 中铁13层打工人
- 发布于 2023-07-21 09:00:01
- 阅读 ( 9988 )
中铁13层打工人
001-实战钓鱼篇-细节决定成败，通过在线客服通关内网
以下文章来源于攻防日记，作者黑仔007 原文链接：https://mp.weixin.qq.com/s/cixtFPn__YPe1XtpcTE2Ow
- 11
- 4
- nig1688
- 发布于 2022-11-23 09:45:00
- 阅读 ( 7803 )
记一次曲折的渗透测试
记一次曲折的渗透测试 > 本次渗透测试为授权测试，信息皆做脱敏处理 启 拿到网站，其中一个资产为该单位办公系统，看到界面比较老，感觉有戏， 所用系统为九思oa，先去搜一下已公开的poc看看...
- 4
- 4
- Air
- 发布于 2022-07-19 09:42:26
- 阅读 ( 9756 )
Air
记一次信息泄露到GetShell
一次有趣简短的渗透，记录下从信息泄露到Getshell的有趣过程，主要分享下思路以及基础的知识
- 4
- 4
- K0u_az
- 发布于 2022-02-22 09:34:29
- 阅读 ( 10310 )
K0u_az
某BC站点getshell实录
**前提摘要：** 通过批量的爬取和扫描，寻找到了个目标站点，是个关于bc的站点。兄弟们冲了他！
- 4
- 4
- tiantang
- 发布于 2021-08-26 11:30:30
- 阅读 ( 6177 )
tiantang
某大型CMS后台注入从分析到利用
前言：日常项目任务薅洞实战，完成项目的同时提升一下日站的个人综合技能水平，看同事的漏洞报告遇到好多回若依，这次恰巧自己遇上了就来试试，搜搜能找到公开的poc，找不到分析文章，这次就扒拉源码本地搭建分析一波后台SQL注入的原理学习学习...
- 2
- 4
- joker
- 发布于 2021-08-27 17:06:20
- 阅读 ( 7316 )
Johnson666
记录-反射型XSS-利用img对黑名单的绕过
前言：这是记录的前几天挖到的一个反射型xss漏洞，也是我在补天平台挖到的第一个专属src漏洞，详细的站点这里就不透露了，虽然目前查看了一下原漏洞已经被修补了。 1、挖掘的起点源于对某页...
- 2
- 4
- 五五五
- 发布于 2021-04-26 20:57:10
- 阅读 ( 5406 )
红猪