微信

MySQL蜜罐获取攻击者微信ID

前言前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个...

10 月前 0 0 16

小程序 | 对酒店房间自助售货机的支付漏洞挖掘

住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴...

10 月前 0 0 5

针对微信小程序的渗透测试

2020.9.19凌晨3点23 深夜难眠，回想起今天waf上一大堆误报和寥寥无几...

10 月前 0 0 5

你可能不知道的挖洞小技巧系列之OAuth 2.0

背景最近被一个同学问起OAuth2.0，才发现有不少人对OAuth2.0一知半...

10 月前 0 0 5

一份通告引发的内网突破

一、前言本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打...

10 月前 0 0 9

【真实案例】记一次钓鱼邮件的处理过程

钓鱼邮件指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导...

10 月前 0 0 6

实战 | 记录某一天安服仔的漏洞挖掘过程

前言作为一个拿着几 K 工资的安服仔，某一天上级给了一个网站需要挖挖洞。客户不...

10 月前 0 0 1

关于云函数无法回显的解答

前两天笔者写了一篇文章：Red Team 又玩新套路，竟然这样隐藏 C2（htt...

10 月前 0 0 14

记某cms审计过程(新手入门篇)

前言今天放假闲着无事就找了个cms来挖挖漏洞，挖到的漏洞比较简单，适合新手入门...

10 月前 0 0 9

记录又一次实战GetShell

严正声明截至发稿前，已将漏洞提交厂商并验证其已完成修复。本文仅限于技术讨论与分...

10 月前 0 0 17

小菜鸡的hvv之旅

引言最近参加了一次小型hw也是我第一次参加这种活动，所以简单记录下过程。信息...

10 月前 0 0 7

记一次旁站渗透过程

之所以讲旁站渗透，是因为现在主站基本上防护的都比较到位，在主站发现不了什么问题，...

10 月前 0 0 4