http

挖洞经验 | 通过域名劫持实现Azure DevOps账户劫持

当测试子域名劫持漏洞（subdomain takeover）时，通常需要明白利用...

10 月前 0 0 9

挖洞经验 | 利用泄露的NPM_TOKEN访问项目私有仓库

本文讲述了作者在目标站点的JS脚本中发现了NPM_TOKEN和私有仓库链接，然后...

10 月前 0 0 3

内网渗透测试：信息收集与上传下载

可以说内网渗透测试，其本质就是信息收集。信息收集的深度，直接关系到内网渗透测试的...

10 月前 0 0 11

唯快不破的分块传输绕WAF

前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备...

10 月前 0 0 9

从反序列化到类型混淆漏洞：记一次ecshop实例利用

本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月3...

10 月前 0 0 10

“失控”的 IPv6：观察 IPv6 网络环境安全现状

从IPv4到IPv6 IPv6的全称是“Internet Protocol ve...

10 月前 0 0 16

挖洞经验 | Mail.ru用户隐私信息泄漏的XSS漏洞分析

本文讲述作者在Mail.ru APP某个功能点上发现的Stored XSS漏洞，...

10 月前 0 0 132

内网横向移动：利用WMI来渗透

横向移动在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为...

10 月前 0 0 10

内网横向移动研究：获取域内单机密码与Hash

横向移动在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为...

10 月前 0 0 17

挖洞经验 | Mail.ru子域名网站的密码重置型账户劫持漏洞

今年4月，由于某些原因我辞职在家，无聊之余就在Hackerone上学习。也就是这...

10 月前 0 0 4

安全研究 | Nginx反向代理钓鱼

什么是反向代理这里我找了一段比较官方的解释。反向代理（Reverse Pro...

10 月前 0 0 5

技术讨论 | PHP本地文件包含漏洞GetShell（突破极限）

序言让我们突破重重苛刻环境GetShell，文中有以phpmyadmin包含漏...

10 月前 0 0 9