点击蓝字 关注我们日期：2023-05-26作者：goout介绍：分享一次幸运的渗透测试~0x00 前言给大家讲个故事吧~故事就从[故事的开始]开始~分享一次半真半假的渗透测试~0x01 故事的开始1...
05月29日2 views评论渗透测试
源码
『渗透测试』无巧不成书
05月29日2 views评论渗透测试
源码
05月29日2 views评论渗透测试
源码
微信小程序渗透——反编译小程序
作者：骁隆，转载于作者博客来源：https://www.onctf.com/1、介绍微信小程序渗透时，因为小程序没有网页端页面，所以不能直接访问抓包分析，如果需要抓包分析，一般就是要么用电脑上的安卓模...
05月25日30 views评论源码
解密
我是如何利用环境变量注入执行任意命令
这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没有太多可控的地方，最后找到了一处执行命令，不过命令用户也不可控。用PHP来演示一下就是下面这7行： <?php fore...
05月25日9 views评论fp
源码
【干货分享】对RuoYi内存马简单二开
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约783字，...
05月19日22 views评论代码
源码
r0chrome - 一款对chromium源码进行定制的浏览器
r0chrome是一款对chromium源码进行定制的浏览器,支持爬虫/JS逆向工程师进行辅助分析网页 浏览器随机指纹模块 实现功能 gpu信息随机 webgl图像指纹随机 canvas画布指纹随机 ...
05月19日22 views评论浏览器
源码
渗透某个未成年禁入的app
1. thinkadmin历史漏洞复习已经找到对方的app的后台地址，是thinkadmin的，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-...
05月15日32 views评论rules
源码
布尔盲注
有回显但是没有回显数据库内容（小白篇）(建议小白们看着源码做着题，做上一两道感觉懂原理了可以脱离源码去进行黑盒测试(有源码容易判断怎样闭合的，进而可以进行下一步操作)，当然，我也是小白，大佬别骂QAQ...
05月15日8 views评论id
源码
第一张代码审计的 CNVD 资产寻找之旅经验分享
嗨，大家好，这里是闪石星曜CyberSecurity。 本期分享的是来自【炼石计划@Java代码审计】内部圈子【misszhou123】的第一张代码审计出的 CNVD 经验分享。 主要是寻找资产这块小...
05月12日15 views评论代码审计
源码
某厂的红队实战靶机面试
福利一枚：对钓鱼盗号站渗透
0x01 前言 前端时间遇了一个钓鱼盗号的网站，这网站就是一个叫你输QQ号的钓鱼页面，懂得人能看出来一眼假。 地址：http://www.ysrshow.top/?id=1 0x03 数据库截图 总共...
04月29日25 views评论源码
钓鱼
【PHP项目审计】MetInfoCMS漏洞审计
1、环境搭建使用PHPStudy环境+MetInfo5.0搭建，将网站源码放入网站根目录，访问安装：将网站源码放入Seay代码审计工具扫描可能存在漏洞的关键字页面，然后通过白盒加黑盒的方式挖掘漏洞：配...
04月27日26 views评论源码
页面
实战！记一次从源码泄露到Getshell
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月20日26 views评论后台
源码