验证

渗透测试之黑白无常

1 背景本文是前段时间做过的测试，当时并没有进行截图以及记录，所以本文全篇使用...

10 月前 0 0 26

记一次失败的渗透测试

0 锁定目标初步尝试在一次渗透测试做信息收集时，发现网站是ThinkPHPV5...

10 月前 0 0 13

MySQL蜜罐获取攻击者微信ID

前言前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个...

10 月前 0 0 16

从SQL注入到幸运域控

背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍向...

10 月前 0 0 8

针对微信小程序的渗透测试

2020.9.19凌晨3点23 深夜难眠，回想起今天waf上一大堆误报和寥寥无几...

10 月前 0 0 5

记一次逃逸Docker的渗透测试

Shiro漏洞利用该网站页面存在Remember me，大概率是shiro 由...

10 月前 0 0 14

记一次微信小程序渗透测试

前言本次小程序漏洞挖掘比较基础，第一次写文章，有不足的地方麻烦师傅们指点一下。...

10 月前 0 0 8

记一次渗透之路

背景前不久，同学短信收到一条日赚百万的短信，在强大的诱惑下没忍住点了进去，开始...

10 月前 0 0 2

APP漏洞挖掘之捡漏技巧

闲聊经常听到有老铁在群里说面对各种src站点无从下手，没有思路，望眼欲穿，辗转...

10 月前 0 0 15

SSRF引发的血案

起因渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞...

10 月前 0 0 19

360儿童卫士APP分析

0x0.前言 APP版本：V8.2.4.2961 工具：burpsuite，xp...

10 月前 0 0 17

你可能不知道的挖洞小技巧系列之OAuth 2.0

背景最近被一个同学问起OAuth2.0，才发现有不少人对OAuth2.0一知半...

10 月前 0 0 5