补充上篇文章遗漏知识点：上篇文章中，对Tsclient靶机的渗透测试中的一些细节，没有讲的很清楚，着重讲了CS中转上线不出网主机等等，但是还是遗漏了一些细节，下面进行补充，可能更有助于一些师傅们理解其...
02月14日24 views评论redis
渗透测试
【渗透测试】春秋云镜-3-Brute4road靶场探索
02月14日24 views评论redis
渗透测试
02月14日24 views评论redis
渗透测试
【攻防实战】地市红队攻防演练经验总结
在过去2023的日子里,参加了某个地市的攻防,因此,想写下该文章总结下经验 免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，作者不为此承担任何责任，一旦造成后果请自行...
01月15日43 views【攻防实战】地市红队攻防演练经验总结已关闭评论密码
系统
【攻防实战】地市红队攻防演练经验总结
在过去2023的日子里,参加了某个地市的攻防,因此,想写下该文章总结下经验免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，作者不为此承担任何责任，一旦造成后果请自行承...
01月14日28 views评论小程序
账号密码
DedeCMS任意用户密码重置漏洞
漏洞环境Fofa搜dedecms漏洞危害重置系统的所有账号的密码影响范围DeDecms V5.7 SP2最新版本漏洞复现首先注册账号0000001/0000002登录成功通过登录抓包知道此账号对应的i...
11月08日48 views评论member
safe
记录某src登录接口梅开三度
前段时间心血来潮挖掘某src，遇到个商户平台。然后缘分就来了前期无非就是信息收集+信息收集然后平台是一个登录接口，存在密码找回功能以及短信验证码登录功能。梅开一度在一个睡不着的中午，打开了事先准备好的...
07月31日28 views评论信息收集
新密码
通过操作响应来实现账户劫持
前言 本文将讨论一个通过操作响应所遇到的 漏洞。 尝试在网站上注册时，电子邮件一般会收到一个 OTP（一次性密码）。假设输入了正确的 OTP，并使用 Burp Suite 捕捉到请求。如果使用BP向服...
07月21日19 views评论otp
密码
记一次facebook 15000美金赏金的漏洞挖掘
记一次facebook 15000美金赏金的漏洞挖掘我如何能够黑掉 Facebook 20 亿个账户中的任何一个，而他们却付给我 15,000 美元赏金我根据负责任的披露政策征得 Facebook 的...
06月27日36 views评论beta
漏洞挖掘
记一次简单的src挖掘
扫一扫关注公众号，长期致力于安全研究作者：Alpaca 转载至：https://xz.aliyun.com/t/117570x01 起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输...
10月17日41 views评论用户
验证码
实战 | 记一次简单的SRC漏洞挖掘
一.起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输入两个非法的参数点击获取验证码，抓包，查看响应代码返回0，前端显示未查询到账户信息再来一次，抓包并修改响应包，将0改为1，放包后...
10月16日66 views评论用户
验证码
实战|记一次简单的src挖掘
一.起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输入两个非法的参数点击获取验证码，抓包，查看响应代码返回0，前端显示未查询到账户信息再来一次，抓包并修改响应包，将0改为1，放包后...
10月15日31 views评论userid
验证码
超过25%的密码被人工智能猜到，你害怕了吗？
点击上方“安全优佳” 可以订阅哦！「密码」这个东西由来已久，公元前5 世纪，古希腊的斯巴达人就已使用一种叫作scytale 的棍子来传递加密信息。有密码就有人想破解，据新浪科技报道，美国史蒂文斯理工学...
09月03日63 views评论人工智能
生成式
实战 | 记一次使用密码重置功能接管所有用户帐户
如何使用密码重置功能接管所有用户帐户我在一个外部的bugbounty程序中发现了这个bug并获得了500美金，你可以用谷歌黑客语法 inurl:/responsible-disclosure...
07月08日55 views评论burp
密码