授权渗透:从Shiro权限绕过Getshell 安全文章

授权渗透:从Shiro权限绕过Getshell

引言此次为授权渗透,但客户就丢了一个链接啥都没了。这种情况不好搞,分享这篇文章的原因主要是过程曲折,给大家提供下一些思路,当然大佬有更好的思路也可以分享下。PS:本文仅用于技术讨论与分享,严禁用于任何...
阅读全文
一次渗透游戏私服的经历 安全文章

一次渗透游戏私服的经历

"聚鼎安全"公众号以渗透流程为维度,持续输出知识总结类的文章。帮助新人和网络安全从业者更好的构建属于自己的知识框架。碰到了一个加好友推广某手游私服的广告哥,正好周末没事做,于是找他要了app看能不能渗...
阅读全文