web

挖洞经验 | 开放重定向漏洞导致的账户劫持

最近，在测试目标网站https://target.com的过程中，作者通过综合其...

10 月前 0 0 1

记一次阿里云主机泄露Access Key到Getshell

0x01 前言此次渗透为一次授权渗透测试，门户网站找出了一堆不痛不痒的小漏洞，...

10 月前 0 0 12

挖洞经验 | 美国交友软件OkCupid平台的个人信息泄露漏洞

OkCupid，美国免费的在线征婚交友和社交网站，拥有超过5000万注册用户，其...

10 月前 0 0 16

记一次不出网的渗透测试

前言周末时间中午吃饱喝足后，闲着无聊上线玩了几把游戏，听着音乐，本想周末就这样...

10 月前 0 0 11

Windows常见提权总结

假如我们已经获得了一个Windows系统的普通用户权限，由于低权限用户的很多操作...

10 月前 0 0 19

通读审计之HDWIKI

0x00 前言 hdwiki这套系统分为两部分通读，它的代码逻辑非常有趣。一部分...

10 月前 0 0 12

请不要在我喜欢的人身上下手，我“刀”呢？

一、背景昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙，美女的忙，...

10 月前 0 0 16

邮箱钓鱼的“鸡”和“蛋”

钓鱼这个话题在圈内近来越来越热，什么web打点、什么0day攻击都不如钓鱼直接撸...

10 月前 0 0 5

全网弱口令系统一把梭

前言在一次测试中，偶遇了天融信的防火墙，弱口令测试未果，并且天融信的防火墙一般...

10 月前 0 0 22

挖洞经验 | 利用图片上传功能实现存储型XSS

在本文中，作者利用文件上传机制，构造形成存储型XSS（Stored XSS）漏洞...

10 月前 0 0 20

如何优雅的隐藏你的Webshell

拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现...

10 月前 0 0 6

从Shiro权限绕过Getshell

引言此次为授权渗透，但客户就丢了一个链接啥都没了。这种情况不好搞，分享这篇文章...

10 月前 0 0 5