前言 最近在挖edusrc,自己摸了一天鱼才搞定下来的一个站点~,特有此文,记录一下.(表哥们勿喷) （更多…）
01月21日189 views评论漏洞
访问
越权漏洞
越权访问漏洞分为平行越权访问漏洞与垂直越权访问漏洞两类。平行越权访问漏洞指的是权限平级的两个用户之间的越权访问。比如一个普通的用户A通常只能够对自己的一些信息进行增、删、改、查，但是由于开发者的一时疏...
01月19日122 views评论漏洞
用户
spring boot 未授权访问
记第一次 AWD 赛前准备与赛后小结
记录一下菜鸟第一次打 AWD 的经历，可能会对跟我一样的小白们有些帮助。比赛之前，先记录一下学的东西。感谢(@Sn0w)学长搭建的 AWD 靶场给我们。基础知识网上有好多，就不写了。不死马的利用与删除...
01月11日243 views评论xxx
访问
内网渗透工具之 chisel —— 代理工具中的后起之秀
[TOC]什么是代理？代理（proxy），以一张形象的漫画图来解释代理一词。如下图所示，在计算机科学领域中，代理可以简单理解为“传话筒”，使得两个无法直接通信的终端，通过“代理人”的方式进行通信联络。...
01月09日1,843 views评论代理
网站
干货基础 | 域渗透学习
请点击上面 一键关注！内容来源：安全鸭一、Kerbers协议NTLM认证Kerberos是一种由MIT提出的一种计算机网络授权协议，旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。域...
01月07日127 views评论认证
访问
美司法部自曝遭俄黑客入侵，超三千个员工邮箱被访问
点击蓝字关注我们美国司法部披露，自身是SolarWinds事件的少数重大受害者之一。黑客已经启用SolarWinds后门实施了第二阶段行动，向司法部内部邮件系统渗透。12月11日，美国司法部在纽约召开...
01月07日41 views评论未分类
黑客
T-Mobile证实黑客非法访问了用户电话记录
更多全球网络安全资讯尽在邑安全据外媒报道，美国第三大手机运营商T-Mobile最近完成了跟Sprint的260亿美元合并并在2020年底宣布了今年的第二次数据泄露。这家手机巨头在其网站上发布的一份通知...
01月05日33 views评论未分类
黑客
微软：黑客访问了我们内部源代码
文章来源：红数位源代码（运行一个软件或操作系统的基本指令集）通常是技术公司受最严格保护的机密之一，并且微软过去一直非常谨慎地保护它。被誉为迄今为止对美国造成的最严重的网络攻击，微软将SolarWind...
01月03日25 views评论源代码
黑客
某系统Oracle+盲注Bypass
前言最近在挖edusrc，自己摸了一天鱼才弄下来的一个站点~，特有此文，记录一下 (表哥们勿喷)0x01标靶站点环境: Nginx+Java端口开放信息:主站就一个搜索处，按我这种菜鸡漏洞挖掘思路来看...
12月30日246 views评论漏洞
访问
【安全圈】Apple iCloud服务中断超过24小时
由于Apple iCloud服务中断，导致苹果无法设置新设备或访问存放在云端的文件。12月25日美国东部时间4点45份，苹果iCloud遭遇服务中断，导致用户无法登入服务、访问文件或设置新的设备。苹果...
12月29日28 views评论服务
用户
记一次403绕过技巧
这是 酒仙桥六号部队 的第 137 篇文章。全文共计3085个字，预计阅读时长9分钟。背景记一次接到客户的一个需求，后台管理地址（https://xxx.xxxx.com...
12月28日621 views评论https
端口
16