请求

某985证书站挖掘记录

0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者...

10 月前 0 0 4

一次暴露面全开的红帽渗透测试【getshell】

0x01、信息收集阶段注：本次信息收集过程主要使用FOFA网络探测平台https...

10 月前 0 0 18

Crrt：一款新型物联网 DDoS 攻击恶意程序

0x01 背景近期，银弹实验室物联网蜜罐系统捕获到一款新的 DDoS 攻击样本，...

10 月前 0 0 11

LangChain 任意命令执行（CVE-2023-34541）

漏洞简介LangChain是一个用于开发由语言模型驱动的应用程序的框架。在Lan...

10 月前 0 0 3

堡垒机下的任意文件读取漏洞挖掘

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 13

kylin CVE-2021-45456 & CVE-2022-44621

本文转自先知社区：https://xz.aliyun.com/t/12186作者...

10 月前 0 0 2

三个月测一站之漏洞挖掘纯享版

好久前偶遇一个站点，前前后后大概挖了三个月才基本测试完毕，出了好多漏洞，也有不少...

10 月前 0 0 8

记某次攻防演练：大战UEditor并突破

前言最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过f...

10 月前 0 0 11

jwt伪造身份组组组合拳艰难通关

前言现在的攻防演练不再像以往那样一个漏洞直捣黄龙，而是需要各种组合拳才能信手拈来...

10 月前 0 0 12

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP

早前有技术社区发布了文章《解码F5负载均衡产品持久性Cookie探测内网IP》，...

10 月前 0 0 4

任意用户密码重置（六）：应答中存在影响后续逻辑的状态参数

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 10

任意密码重置的一个场景

背景：做授权渗透的时候要求要写明文传输漏洞，这就导致很多没有上 HTTPS 的...

10 月前 0 0 13