修改

梦里参加攻防演习活动的过程分享（上）

0×01前言随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也...

10 月前 0 0 3

Windows服务器主机加固分享

一、禁用Guest账户和无关账户 Guest账户为黑客入侵打开了方便之门，黑客使...

10 月前 0 0 9

前端加密后的一次安全测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者...

10 月前 0 0 4

挖洞经验 | 看我如何用一美分购买VPS服务和网站空间

今天分享的Writeup是作者发现VPS和建站托管服务商的支付漏洞，通过一美分（...

10 月前 0 0 7

等保测评2.0：Windows安全审计

一、说明本篇文章主要说一说windows系统中安全审计的控制点的相关内容和理解...

10 月前 0 0 13

技术讨论 | Fuzz绕过安全狗4.0实现SQL注入

0×00 前言本文使用了burp的intruder模块进行fuzz,并修改了s...

10 月前 0 0 10

设备指纹干扰与反干扰检测

设备指纹，是安全场景中很常用的。而在浏览器端，做为对抗者，在浏览器端可以通过C...

10 月前 0 0 14

挖洞经验 | 一次性验证密码（OTP）的简单绕过

今天分享的是作者在众测过程中实现的一次性验证密码（OTP）绕过技巧，通过拦截修改...

10 月前 0 0 8

利用Domain+CDN隐藏VPS真实IP

引言在攻防演练中,目标在内网cs上线如果不做任何保护,自己的VPS很容易泄露I...

10 月前 0 0 8

挖洞经验 | Townscript票务平台的任意账户劫持

本文讲述了印度票务平台Townscript缺乏速率限制，以及密码重置缺陷导致的任...

10 月前 0 0 5

应急响应之X系统数据库篡改应急分享

一、背景最近接到一客户电话，客户反馈：“单位A服务器数据库信息被修改，原本字段...

10 月前 0 0 8

记一次渗透测试从XSS到Getshell过程（详细到无语）

0X00前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了...

10 月前 0 0 10