总结

一款IP区间合并工具及如何使用Python实现相同功能

一、背景两天前，看到冰尘师傅发的朋友圈一开始打开github，一看是.net...

10 月前 0 0 17

ftp引发的一次渗透实战

无意中遇到ftp弱口令，以为没什么卵用。没想到一个小细节导致服务器直接搞定。信...

10 月前 0 0 6

记一则勒索病毒的攻防案例

一、现场话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围...

10 月前 0 0 20

挖洞经验 | 通过购物车参数篡改实现低价免费购买商品

本文分享的Writeup是某流行电子商务购物网站的一个参数篡改漏洞（Parame...

10 月前 0 0 10

邮箱账号反查电话号码可行性研究

前言前段时间国外的开源信息工作者分享了一篇技术贴，通过邮箱反查手机号，我们也在...

10 月前 0 0 18

浅析前端加密后数据包的修改方法

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言渗透测试过程中，...

10 月前 0 0 11

挖洞经验 | Townscript票务平台的任意账户劫持

本文讲述了印度票务平台Townscript缺乏速率限制，以及密码重置缺陷导致的任...

10 月前 0 0 5

应急响应之X系统数据库篡改应急分享

一、背景最近接到一客户电话，客户反馈：“单位A服务器数据库信息被修改，原本字段...

10 月前 0 0 8

Wireshark分析实验：一次病毒入侵报文的分析

一、正常报文排查一次抓包，可能会有几万个报文，熟练地使用过滤功能，可以快速定位...

10 月前 0 0 13

Google Search XSS漏洞分析

译文声明本文是翻译文章，文章原作者kinugawamasato，文章来源：ki...

10 月前 0 0 121

内网渗透从敲门到入门

前言各位老哥们，最近刚开始学内网安全，玩了一套红日安全的靶场，分享一个内网安全...

10 月前 0 0 8

从SQL注入到幸运域控

背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍向...

10 月前 0 0 8