Crispr
渗透测试工具&导航合集
#前言 表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 #信息收集 ####dirbuster kali自带的一款工具，fuzz很方便 ####gorailgun 一款自动化做的非常好的...
- 12
- 5
- 天禧信安
- 发布于 2021-08-27 10:21:27
- 阅读 ( 6848 )
天禧信安
代码审计之某代刷网系统
0x00前言 ------- 众所周知，目前这种代刷网在网络上还是比较常见的，所以今天准备对这类系统进行一波审计。 本文所使用的环境为***phpstudy的php5.2.17版本+apache*** 0x01正文 -------...
- 1
- 5
- YanXia
- 发布于 2021-07-20 18:12:28
- 阅读 ( 10536 )
YanXia
木子
浅谈信息收集
## 写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可...
- 5
- 5
- Johnson666
- 发布于 2021-05-31 17:13:38
- 阅读 ( 8098 )
Johnson666
【漏洞挖掘】逻辑漏洞之找回密码
互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。
- 8
- 5
- 边路之虎
- 发布于 2021-05-28 12:59:48
- 阅读 ( 7089 )
边路之虎
实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例
### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...
- 2
- 5
- 长相安
- 发布于 2021-05-06 11:06:40
- 阅读 ( 5922 )
【代码审计】eyouCMS最新版getshell漏洞
【代码审计】-eyouCMS最新版getshell漏洞
- 1
- 5
- 中铁13层打工人
- 发布于 2021-04-16 17:49:03
- 阅读 ( 12931 )
中铁13层打工人
一文搞懂加密流量检测的解决方法和技术细节
这篇文章从一个略懂密码学的安全分析工程师的角度围绕加密流量检测的问题开展详细的分析；让每一位读者明白加密流量的检测原理，以及目前市面上常见的检测方法落地。
- 2
- 4
- Ga0WeI
- 发布于 2024-11-14 09:58:32
- 阅读 ( 624 )
Ga0WeI
奇安信攻防社区
小程序sign逆向和渗透两种思路，总有一款适合你
解开微信devtools进行debug获取加密逻辑和还原js后硬逆，两种思路各有利弊
- 0
- 4
- 小惜渗透
- 发布于 2024-10-18 09:00:02
- 阅读 ( 1371 )
小惜渗透
记一次前端断点调试到管理员登陆
差点shell，可惜条件不允许。实战总是差点shell的火候，真是令人痛心呐痛心。 发现前端漏洞 This is a 靶标，出于保密原因我就不上图了，长得非常泛微。 一般看到这种一眼通用的系统我都会直接...
- 5
- 4
- 阿斯特
- 发布于 2024-08-07 09:00:00
- 阅读 ( 2697 )
阿斯特
fan
Jeecg-commonController文件上传漏洞分析
朋友整了一个漏洞情报的钉钉机器人，这几天看到了一个最新推送的漏洞Jeecg commonController 文件上传漏洞。说是EXP已公开、但是网上找了一圈没找到，那就自己分析一下吧！
- 0
- 4
- Yu9
- 发布于 2024-04-01 10:00:02
- 阅读 ( 15543 )
Yu9
通过补丁分析Jenkins任意文件读取漏洞（CVE-2024-23897）
通过补丁分析Jenkins任意文件读取漏洞（CVE-2024-23897）
- 2
- 4
- jweny
- 发布于 2024-01-26 17:15:31
- 阅读 ( 34914 )
jweny
某web365-v8.*挖掘调试学习
某web365-v8.*挖掘学习,通过dnspy调试，了解混淆状态下的dll也是可以通过调试去看懂反混淆后的dll是如何处理代码逻辑的。
- 0
- 4
- 123彡
- 发布于 2024-02-02 09:00:02
- 阅读 ( 34227 )