发送

子域名枚举的艺术深度剖析

子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art ...

10 月前 0 0 4

挖洞经验 | 看我如何用一美分购买VPS服务和网站空间

今天分享的Writeup是作者发现VPS和建站托管服务商的支付漏洞，通过一美分（...

10 月前 0 0 7

挖洞经验 | AirDoS攻击能远程让附近的iPhone或iPad设备无法使用

如果你一走进某个房间就能让里面的所有iPhone或iPad设备无法使用，会怎么样...

10 月前 0 0 4

谈高效漏洞挖掘之Fuzzing的艺术

之前写过一个比较入门的漏洞挖掘浅谈，而之后的漏洞挖掘和工作中的产品测试过程中除了...

10 月前 0 0 11

挖洞经验 | 通过Vimeo的文件上传功能发现其SSRF漏洞（$5000）

本文分享的是视频分享网站Vimeo的一个SSRF漏洞，作者通过Vimeo上传功能...

10 月前 0 0 13

勒索软件Snatch利用安全模式绕过杀毒软件

研究人员发现勒索软件Snatch可使Windows重新启动到安全模式来绕过安全保...

10 月前 0 0 5

挖洞经验 | 利用简单暴力枚举绕过目标系统2FA验证机制

今天分享的这篇Writeup是作者在参与漏洞众测中，针对目标系统的动态口令OTP...

10 月前 0 0 6

浅谈渗透测试之前期信息搜集

一、常规信息搜集之域名 1，备案号查询备案号是网站是否合法注册经营的标志（中国...

10 月前 0 0 3

针对WordPress的攻击调查

WordPress是一个著名的开源内容管理系统（CMS），用于创建网站和个人博客...

10 月前 0 0 6

挖洞经验 | 在密码重置请求包中添加X-Forwarded-Host实现受害者账户完全劫持

今天分享的这篇Writeup为作者通过利用目标网站“忘记密码”功能，在重置密码请...

10 月前 0 0 5

浅析前端加密后数据包的修改方法

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言渗透测试过程中，...

10 月前 0 0 11

挖洞经验 | 雅虎（Yahoo）的速率限制漏洞（$2k）

速率限制（Rate Limit）是为了限制某种资源在某段时间内被访问的次数，也即...

10 月前 0 0 14