http

红队测试之邮箱打点

前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公...

10 月前 0 0 14

挖洞经验 | Mail.ru价值$1000的Cookie型XSS

作为众多漏洞测试者挖掘的主流漏洞，跨站脚本漏洞的危害影响可小可大。因此，当我只通...

10 月前 0 0 15

PostgreSQL注入：不在sqlmap一把梭

问题背景在最近的项目中发现了一个PostgreSQL数据库的注入，死活利用不了...

10 月前 0 0 7

挖洞经验 | 一个奇怪的Facebook高危漏洞

作者在测试Facebook某子域名网站时，发现正常访问该网站的某些目录时，服务端...

10 月前 0 0 14

色情版“微信”背后的秘密

背景：近日，恒安嘉新暗影安全实验室平台监测到一款名为“乐宝”的仿冒应用，安全研究...

10 月前 0 0 14

挖洞经验 | 简单复制resetToken实现Grindr账号劫持

本文中，作者针对同性社交应用Grindr，测试其密码重置功能，发现其服务端不当地...

10 月前 0 0 18

开局一个弱口令直接拿Shell

前言除了之前出的打牌文，现在又找到好玩的给大家分享一波。弱口令必然是致命的，也...

10 月前 0 0 16

溯源复现SiteServer5疑似在野0day

背景客户公司有一台比较陈旧的winserver2008，上面跑着陈旧的Site...

10 月前 0 0 14

记一次对php猥琐马的爆菊分析（下）

前情提要记一次对php猥琐马的爆菊分析（上） 0x00 前言仔细看了地气哥的...

10 月前 0 0 1

从PbootCMS审计到某狗绕过

之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复...

10 月前 0 0 7

渗透测试之通过代码审计打点

前言在渗透测试时，经常会遇到公开漏洞已经修复、只有一个登录框等情况，这时候如果...

10 月前 0 0 6

挖洞经验 | 构造User-Agent请求头内容实现LFI到RCE提权

本文分享的Writeup是作者近期针对某20000+用户网站，通过对请求User...

10 月前 0 0 5