header

子域名枚举的艺术深度剖析

子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art ...

10 月前 0 0 4

谈高效漏洞挖掘之Fuzzing的艺术

之前写过一个比较入门的漏洞挖掘浅谈，而之后的漏洞挖掘和工作中的产品测试过程中除了...

10 月前 0 0 11

挖洞经验 | 通过Vimeo的文件上传功能发现其SSRF漏洞（$5000）

本文分享的是视频分享网站Vimeo的一个SSRF漏洞，作者通过Vimeo上传功能...

10 月前 0 0 13

浅谈渗透测试之前期信息搜集

一、常规信息搜集之域名 1，备案号查询备案号是网站是否合法注册经营的标志（中国...

10 月前 0 0 3

挖洞经验 | Firefox for iOS浏览器的二维码扫码XSS漏洞

在手机中，我们通常访问一个网站的做法是打开浏览器在地址栏中输入网站地址，一般来说...

10 月前 0 0 14

XSS扫描器成长记

为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化...

10 月前 0 0 32

手机APP客户端安全性测试相关

前言：前些阵子因为疫情蔓延的关系，大家基本都在家自我隔离&远程办公。微信...

10 月前 0 0 50

权限维持及后门持久化技巧总结

一、前言在攻击者利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持...

10 月前 0 0 5

WAF机制及绕过方法总结：注入篇

本篇文章主要介绍WAF的一些基本原理，总结常见的SQL注入Bypass WAF技...

10 月前 0 0 5

挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞

本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现...

10 月前 0 0 14

通过代码重用攻击绕过现代XSS防御

XSS已有近二十年的历史了，但它仍然是Web上最常见的漏洞之一。因此，已经发展了...

10 月前 0 0 3

谁动了我的宽带？记一次HTTP劫持的发现过程

日常遇到的劫持一般为DNS劫持，可在路由器里强制指定公共DNS解决。本文记录了自...

10 月前 0 0 5