扫码领资料获黑客教程免费&进群随确定站点如果首先通过前期的信息收集得到了站点目标目标站点长这样，还是熟悉的登录框，此时我的思路是，爆破管理员的用户名和密码，但这里登录的方式很明显是通过手机号来...
09月05日89 views评论js
密码
实战｜一次JS接口泄露引起的渗透测试
09月05日89 views评论js
密码
09月05日89 views评论js
密码
PHP网站后台管理员取证思路
之前大睿给大家分享了两种网站后台管理员账号密码破解思路：【睿享】服务器取证之账号与密码寻踪（一）【睿享】服务器取证之网站数据库、后台账号密码寻踪（二）根据客户的反馈，给大家详细讲解一下PHP网站寻找数...
08月31日141 views评论管理员
账号密码
技术干货 | 从组合漏洞到域控
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
08月28日21 views评论管理员
组合漏洞
开源Web应用程序中的三个XSS错误可能导致系统完全受损
研究人员公布了流行的开源应用程序中的三个跨站点脚本(XSS)漏洞的详细信息，这些漏洞可能导致远程代码执行 (RCE)。由PT Swarm的一个研究团队发现的安全漏洞是在Web开发应用程序Evoluti...
08月27日31 views评论xss
攻击者
实战 | Wordpress实战渗透
0x00 前言昨天晚上，下班回到家正闲得没事做的时候，突然想起来之前和扣扣群里的群友玩游戏的时候群友搭了一个语音服务器，于是好奇心和职业病指引我去那个域名看看是啥网站，于是有了这一次的渗透之旅0x01...
08月17日168 views评论wordpress
管理员
思科ASA防火墙中存在多个漏洞，可被用于供应链攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
08月12日111 views评论攻击者
漏洞
Jenkins 披露插件中未修复的XSS、CSRF等18个0day漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源 DevOps 平台 Jenkins 提醒用户，注意十几款插件中的未修复漏洞。Jenkins 是领先的开源自动化服务器，提供数千个插件...
08月05日202 views评论cve
xss
开源web应用中存在三个XSS漏洞，可导致系统遭攻陷
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士PT Swarm 公司的研究人员在热门的开源开发应用Evaluation CMS、FUDForum 和 GitBucket中发现了三个跨站...
08月03日28 views评论xss
攻击者
华为电信HN8145V XGpon获取超级管理员密码
对于光猫超级管理员密码的破解，在前面的文章中我也写过。因家中有个华为HN8145V的光猫，闲来无事也尝试倒腾下超级管理员密码的破解。🌈环境光猫型号: 华为 HN8145V硬件版本：1950.A软件版本...
07月31日4,700 views评论mnt
管理员
api漏洞系列-API权限升级
api漏洞系列-API权限升级前言 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。主要逻...
07月27日27 views评论漏洞
用户
记某管理系统SQL注入漏洞
前言最近闲来无事做，于是决定找一些存在弱口令的后台看看，但是我们在弱口令爆破的时候，不妨试试看账号和密码是否存在SQL注入。本文就是记录了某管理系统登陆入口的SQL注入。请接着往下看过程记录1、尝试了...
07月27日141 views评论sql
sql注入
众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结
转载自【秘术安全社区】，来自学员的总结目标地址：https://sql2.bachang.m0shu.com/靶场导航站：https://bbs.m0shu.com/Navigation/某日发现靶场...
07月27日57 views众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结已关闭评论app
id
21