json

某单位攻防演练期间的一次应急响应

1 情况概述 1.1 情况简介 2021年4月18日再次接到告警用户单位某台内网...

10 月前 0 0 13

红队攻防之隐匿真实Cobalt Strike IP

云函数隐匿真实IP 本次实验利用的腾*云：(其他也相同) 点击新建云函数，选择创...

10 月前 0 0 11

实战|从零开始的SRC挖掘——如何一洞百分

寒假在家无所事事，打开edusrc，开启了不归路（狗头）。前言每一次成功的渗...

10 月前 0 0 18

渗透测试之微信小程序那些事儿

0x00 简介当你面对一个目标束手无策的时候，不放试试小程序，可能会有意想不到...

10 月前 0 0 19

超全面未授权访问漏洞复现合集

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担谈不上史上...

10 月前 0 0 21

红队实战攻防技术（一）

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言大家好，我是风起...

10 月前 0 0 7

起底果聊敲诈这一套

因法律原因，本文中所提及技术的关键步骤已省略，且在无危害的封闭环境下模拟进行。本...

10 月前 0 0 11

利用WebSocket接口中转注入渗透实战

本次渗透实战的主要流程为： 1、信息收集，发现WebSocket接口； 2、使用...

10 月前 0 0 10

边吃瓜边审计 MacCMS

0x01 简介 MacCMS 是一套快速视频内容管理开源 cms 系统。据说 M...

10 月前 0 0 2

OSS密钥复用研究以及常用渗透利用方式总结

0x00 前言 OSS渗透目前最常见的方式就是得到Secret Key，那么如果...

10 月前 0 0 12

记一次应急响应到溯源入侵者

1.前言今年的某月某日，系统监测到客户的一企业官网www.******.com...

10 月前 0 0 13

Web安全之逻辑漏洞全方位总结

1、水平越权 1.1、原理通过更换某个ID之类的身份标识，从而使得A账号获取(...

10 月前 0 0 12