http

APP漏洞挖掘之捡漏技巧

闲聊经常听到有老铁在群里说面对各种src站点无从下手，没有思路，望眼欲穿，辗转...

10 月前 0 0 15

SSRF引发的血案

起因渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞...

10 月前 0 0 19

TP诸多限制条件下如何getshell

前言先说说2020_n1CTF的web题Easy_tp5复现问题。这个题在保...

10 月前 0 0 7

360儿童卫士APP分析

0x0.前言 APP版本：V8.2.4.2961 工具：burpsuite，xp...

10 月前 0 0 17

挖洞经验 | 对Facebook进行安全测试之账户劫持

由于疫情原因，让我有了充足的时间来做职业规划。8月份我参与了OSWE的考试，之后...

10 月前 0 0 3

你可能不知道的挖洞小技巧系列之OAuth 2.0

背景最近被一个同学问起OAuth2.0，才发现有不少人对OAuth2.0一知半...

10 月前 0 0 5

安全技术 | 一次众测实战sql注入绕过

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可...

10 月前 0 0 11

一份通告引发的内网突破

一、前言本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打...

10 月前 0 0 10

挖洞经验 | 通过谷歌广告越权获取Youtube私享视频图像帧

本文通过谷歌广告中的视频制作功能，作者发现了Youtube私享（Private）...

10 月前 0 0 13

浅析CTF绕过字符数字构造shell

前言在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把...

10 月前 0 0 10

渗透贯穿始终中篇

测试过程信息收集嗅探netdiscover 发现192.168.28.140...

10 月前 0 0 9

记一次面试bypass宝塔+安全狗的手注

前言最近在准备找工作,有一家公司给我发来了这样一条消息,于是有了这篇文章. 因...

10 月前 0 0 11