验证

通过前端JS到后台文件上传html实战

写在前面这篇文章主要是通过前端JS来寻找接口进行测试，寻找漏洞成功进入后台后，...

10 月前 0 0 15

某团购CMS的SQL注入漏洞代码审计

0x00 SQL注入漏洞：简单介绍一下SQL语句：通俗来理解就是开发者盲目相信...

10 月前 0 0 7

使用burp插件captcha-killer识别图片验证码(跳坑记)

文章来源｜MS08067 Web安全知识星球本文作者：Taoing（Web漏洞...

10 月前 0 0 6

记一次前端安全测试

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和...

10 月前 0 0 17

记一次COOKIE的伪造登录

一次未授权访问和COOKIE的伪造登录 0x01:发现它的网址如此通过信息收集...

10 月前 0 0 12

渗透的门被封死了，还好上帝为我开了一扇窗

朋友叫我帮忙，对一个网站做一下测试。主要目标是看看能不能进入服务器，收集一些建站...

10 月前 0 0 7

记录又一次实战GetShell

严正声明截至发稿前，已将漏洞提交厂商并验证其已完成修复。本文仅限于技术讨论与分...

10 月前 0 0 18

DedeCMS文件上传漏洞分析

目标导读 0x01、前言 0x02、简介 0x03、DedeCMS V5.7 S...

10 月前 0 0 10

实战 | 记一次Bypass OTP二次验证的漏洞挖掘

大家好！这个Bypass OTP有点有趣，你会学到很多东西，希望能学到很多东西。...

10 月前 0 0 11

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

前言前不久参加了一场攻防演练，过程既简单也曲折，最后通过横向渗透获取到了vce...

10 月前 0 0 12

记一奇葩弱口令到内网实战

一、前期打点拿到目标后首先要做的就是信息收集，这次给的目标就给个单位名称，通过...

10 月前 0 0 14

实战 | 利用SSRF渗透内网主机-上

利用WebLogic的SSRF漏洞探测内网信息漏洞描述 Weblogic中存在...

10 月前 0 0 20