作者：yangyangwithgnu原文地址:https://www.freebuf.com/vuls/211842.html完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移...
03月16日30 views评论攻防演练
验证码
实战 | 记一次授权网络攻防演练（上）
03月16日30 views评论攻防演练
验证码
03月16日30 views评论攻防演练
验证码
记一次由验证码绕过到越权访问的实战记录
0x前言本文章主要记录一个我在工作中遇到有意思的逻辑漏洞，可惜最终上传成功了木马但是没有getshell，思路卡住了。本文所涉及的漏洞在文章发布前已做好漏洞修复工作，且是已授权的渗透测试。因为系统涉密...
03月13日37 views评论信息
文章
黑客和网络安全从业者们如何正确使用OpenAi
0X00 如何注册准备工作1.代理要求韩国，日本，印度，新加坡均可。香港的不行。2.准备接码平台，sms-activate.org3.准备一个浏览器接码第一步 准备接码，打开接码平台 sms...
03月08日116 views黑客和网络安全从业者们如何正确使用OpenAi已关闭评论ai
com
攻击者渗透云通讯平台公司 Twilio 并利用其短信服务攻击 Signal 用户
上周，不明攻击者入侵通信服务公司Twilio的系统后，将Signal用户作为攻击目标。Twilio是一家云通信公司，为其他公司提供基础设施，Twilio公司致力于帮助开发者在其应用里融入电话、短信等功...
03月06日21 views评论攻击者
黑客
教育园第三天之逻辑漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月05日37 views评论com
https
ChatGPT-AI聊天机器人-提供快速体验
ChatGPT-AI聊天机器人-提供快速体验一、注册使用注册/登录环境要求：注册和登陆需要魔法上网，可以使用国外的网络环境，即你的网络的IP属于国外（大陆、香港、澳门等地区不能使用）。日本、美国、...
03月03日158 views评论chatgpt
页面
记一次非法网站的渗透
IDOR研究系列-04
IDOR研究系列-04声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言前面写过的很多I...
02月25日安全文章12 views评论com
电子邮件
教育园src第二天之逻辑漏洞小技巧
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
02月21日39 views教育园src第二天之逻辑漏洞小技巧已关闭评论公众号
密码
如何注册chatgpt，如何使用chatgpt，以及chatgpt无法访问的原因。chatgpt问题...
chatgpt显示所在的国家地区不可用的原因。1：chatgpt国内是不能访问的，是需要"借助魔法"。一、注册过程中的问题。1. OpenAI或ChatGPT官网打不开。这是由于ChatGP...
02月19日4,171 views评论chatgpt
页面
分享一个挖逻辑漏洞的骚操作（思路~）
作者：掌控安全学员——星空 思路：发送验证码，如果我一个数据包输入两个手机号，会发生什么？发送的验证码会不会是一样的？Payload:159xxxx,182xxxx抓包添加“，”逗号和一个手...
02月17日40 views评论漏洞
漏洞挖掘
九维团队-绿队（改进）| 验证码半自动识别测试
写在前边作为一个渗透测试工程师可能平时测得最多的漏洞就是密码爆破了，但现在很多网站都加入了验证码机制，每一次密码就会带入验证码，如果验证码错误，即使密码正确也无法登录，提高了爆破难度。近期笔者浏览了一...
02月16日31 views评论模块
验证码