点击上方蓝字“Ots安全”一起玩耍这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。这是我的第一篇文章，所以请忽略...
04月20日42 views评论name
应用程序
YouTube 视频是如何通过 SQL 注入获得价值 4324 美元赏金的 Web 应用程序的
04月20日42 views评论name
应用程序
04月20日42 views评论name
应用程序
实战 | 记一次在梦中对某oa系统的渗透测试
0x00 前言好久没写文章了，今天准备给大家分享一篇晚上做梦时候梦到的渗透测试文章(梦境具象化，嘿嘿嘿)0x01正文打开网站先用7kb扫一波目录哦吼，发现了一堆的目录遍历(绿色的都是)。这里一个 Lo...
04月20日183 views评论泄露
渗透测试
通宵也要挖到这个高危SSRF漏洞！！！
前言在某次金融类众测项目中，发现了一个几乎无从下手的系统，直接访问系统无任何功能，几乎相当于404 Not Found，甚至连JavaScript文件一个都不存在，最终通过渗透经验和一定的运气，拿下了...
04月19日79 views评论com
文件
漏洞报告模版 - 目录索引漏洞
1.目录索引漏洞漏洞名称目录索引漏洞漏洞地址https://mirrors.tuna.tsinghua.edu.cn/漏洞等级中危漏洞描述Web应用架构中的目录都采用常见的目录名，如图片目录image...
04月18日97 views评论攻击者
漏洞
【应急响应】应急响应日志分析
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月14日71 views评论shell
应急响应
『靶场』Hackthebox-Bolt靶机
点击蓝字关注我们日期：2022-03-29作者：herbmint介绍：Hackthebox-Bolt靶机实战。0x00 前言Bolt靶机为Linux机器，上线时间为2021年9月25日，难度级别Med...
03月30日154 views评论文件
页面
APP安全测试系列-准备篇
本APP安全测试系列分为5个篇章，这五个篇章的内容可以作为APP测试的样例，在遇到APP测试工作时，可以直接依次按照教程的步骤进行测试，最后编写APP测试报告即可。测试前准备身份鉴别数据传输与存储容错...
03月30日148 views评论app
攻击者
CVE-2022-21999 Windows 打印机特权提升漏洞
CVE-2022-21999 Windows 打印机特权提升漏洞一、学习文章https://research.ifcr.dk/spoolfool-windows-print-spooler-privi...
03月25日73 views评论cve
windows
探究PHP中的Mkdir函数
一、起因在复现分析Wordpress-5.0.0 RCE 的时候，因为在写图片的过程中，根据图片的dirname创建目录，而后根据basename写入图片。在目录创建成功的前提下，应该是可以写入文件的...
03月24日43 views评论图片
目录
web攻防之详谈文件包含漏洞
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：3304阅读时长：10 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载文件包含...
03月22日121 views评论php
文件
Web攻防-AWD流程与技巧！
「涉及资源后台回复‘awd’即可获取！」1. 文件备份这里是使用本地搭的环境，先将三个队伍连接上去可以看到，一般主办方给的都是一个普通权限 查看网站目录现在需要做的事就是要将这些文件进行备份，防止误操...
03月21日596 views评论攻击者
文件
HTB靶场系列之Seal通关攻略
白总终于卷起来了，他写了篇文章分享给大家。1.端口扫描发现目标开放22、443、8080端口。2.查看443端口3.端口扫描4.访问/manager/html应用...
03月18日96 views评论admin
文件
20