0x0001, 收集信息1.相关的访问凭据 泄露其实也都是一样的,在收集信息的时候,尽量细心去看看目标数据库账号密码,云服务器账号的访问凭证,临时凭证,sdk等2.备份管理这个的用途也是非常的明显,可...
07月21日95 views评论数据库
账号密码
记一次云数据RDS攻防
07月21日95 views评论数据库
账号密码
07月21日95 views评论数据库
账号密码
什么是撞库及撞库攻击的基本原理
6月26日晚，我国大型聊天软件QQ出现了大规模盗号情况，而且是在QQ号本人在线时出现了被盗情况。6月27日中午，腾讯QQ发布声明称：6月26日晚上10点左右，收到部分用户反馈QQ号码被盗。QQ安全团队...
07月08日12 views评论用户
账号密码
js之键盘记录
前言愣头青！正文javascript可以在处于当前浏览器窗口监控用户按下的所有键盘，包括账号密码。首先我们来了解下onkeypress事件onkeypress事件能够获取我们的击键情况当我们按键时触发...
07月08日107 views评论javascript
账号密码
应对混合办公，多场景下的企业身份安全管理一体化建设
点击蓝字关注我们牛品推荐第四十四期宁盾MeConnect一体化身份方案身份管理作为IT基础设施之一，一直与企业数字化业务发展深度耦合。随着十四五规划中“数字中国”建设进入实质性阶段，我国企业对于新一代...
07月07日20 views评论安全管理
账号密码
【小白文|原理解析】现在还可以嗅探到帐号密码吗？
欢迎回来，我的新手黑客！一直想写一篇通俗易懂的文章，让阅读的人通过几分钟的阅读，了解一件事情的原理，所以就有了今天的文章这篇文章分享的是关于账号密码嗅探的原理解析以及为什么现在中间人攻击越来越难以生效...
07月06日20 views评论客户端
数据包
Burp Suite Turbo Intruder 使用
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月05日2,828 views评论burp
账号密码
一次edu证书站的挖掘
声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言最近edusrc上了新证书，这不得安排他一手确定目标话不说信息收集一手，直接打开fo...
07月04日42 views评论证书
账号密码
某学习软件疑似泄露近2亿条信息并公开售卖
新闻背景据6月21日新闻报道，某大学生学习软件的数据库信息被公开售卖，其中泄露的数据包含学生的姓名、手机号、性别、学校、学号、邮箱等信息共计1亿7273万条。6月21日下午14时许，该App相关词条已...
06月22日56 views评论app
用户
记某集团前台SQL注入漏洞及后台XSS漏洞
前言这次实战搁置了很久，直到前段时间又把笔记找出来，也正是由于时间久了，很多地方忘了截图。简单完善了一下，决定发出来和大家分享一下。没有什么思路难度可言，权当是分享了。漏洞已经上报CNVD。过程记录1...
06月08日41 views评论php
xss
账号密码前端JS加密爆破的处理方法
1.缘由在某src遇到一个登录时账号密码都加密的网站，但是这个网站存在默认密码，就想着找办法爆破一番。2.找加密js一开始我是采用F12抓登录时的数据包,搜索加密js这种方法。但是，我抓到数据包之后没...
06月07日271 views评论数据包
账号密码
记一次校园网攻防演练
这次的截图比较少，因为当时忘记截图了，本来想复盘，结果漏洞都修复了，所以这次文章，文字偏多，图片得打厚吗。故事的发生在三月份，那时候我天天泡图书馆，学习go，应为要自己造轮子，写个扫描器，有一次我对图...
05月26日141 views评论web
数据库
网络安全红队内网基础靶场Throwback02(NBT-NS欺骗攻击，枚举系统信息，EXCEL宏注入，内网信息收集)
01:LLMNR/NBT-NS欺骗攻击接下来会把目标转移到PROD(219)和TIME(176)这里会引入一种比较少见的内网攻击方法NBT-NS欺骗攻击。https://zhuanlan.zhihu....
05月26日44 views评论url
网络安全
21