sterben

边吃瓜边审计 MacCMS

0x01 简介 MacCMS 是一套快速视频内容管理开源 cms 系统。据说 M...

11 月前 0 0 2

盘点14类常规验证码安全漏洞及修复方式

作者 | 一线卑微安服仔本篇是对今年渗透测试遇到的验证码问题进行一下总结，各位...

11 月前 0 0 16

文件上传漏洞学习小结

文件上传漏洞总结一、不安全的文件上传漏洞概述在文件上传的功能处，若服务端脚本...

11 月前 0 0 5

记一次拿下网络诈骗者站点的全过程与套路分析

这是一则漫长又跌宕起伏的故事，小伙伴们请随意就坐，自备茶点。全文包含信息收集与攻...

11 月前 0 0 4

OSS密钥复用研究以及常用渗透利用方式总结

0x00 前言 OSS渗透目前最常见的方式就是得到Secret Key，那么如果...

11 月前 0 0 13

记一次应急响应到溯源入侵者

1.前言今年的某月某日，系统监测到客户的一企业官网www.******.com...

11 月前 0 0 14

权限维持专题：操作系统权限维持(上篇)

突然意识到了权限维持的重要性，之前一直都把重点放在如何获取权限，而却忽视了获取权...

11 月前 0 0 9

记一次杀猪盘的渗透之旅

所谓“杀猪盘”，是指诈骗分子利用网络交友通常是“异性”交友，诱导受害人下载诈骗A...

11 月前 0 0 3

后记：菠菜站点的攻克之旅

故事发生在上次事件之后，算是作为一个收尾，但也算是另一个开始 (⌐■_■)，顺便...

11 月前 0 0 10

记一次后门连接应急响应

1.概述 2021年3月9日晴，嘴里叼着一块五的豆沙包在8点59分59秒踩着点最...

11 月前 0 0 22

充话费送手机背后的骗局

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起因事情是这样子...

11 月前 0 0 5

文件包含漏洞小结

介绍文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，...

11 月前 0 0 2