文章正文 前言 最近闲来无事，好久也没实战了，直接找BC开刀，最后全靠XSS上线。 信息搜集 首页如下，我随手输入一个admin 123456，果然没有奇迹发生 点击忘记密码，输入admin...
12月21日41 views评论xss
页面
实战渗透BC从XSS到上线
12月21日41 views评论xss
页面
12月21日41 views评论xss
页面
实战BC从XSS到上线机器
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
10月31日169 views评论xss
页面
[攻防实战]爽文一把梭getshell
前言梭哈梭哈就是梭哈。爽文警告不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。信息收集目标为jmc.com收集到了一个子域名 erp.jmc.com子域名1发现子域...
04月26日54 views评论getshell
配置文件
实战 | 记一次敏感备份文件到Getshell
又是一个枯燥无味的周末 抱着随便逛逛的心情，打开了本来周一才干的目标站点 如图是个app，抓包看看是不是走的http 打开站点一看是个登录框 老规矩弱口令梭哈看看 果然这次没这么好运了 没出货，那么目...
04月03日46 views评论getshell
系统
实战 | 记一次SQL到接口的SSRF
再一次众测项目中挖掘到一个有意思的漏洞空白页面，先扫下端口和目录Wap目录有个登录页弱口令爆破下日了，有校验本来准备换站的，刷新了一下，突然进来了？玩的就是心跳和刺激是吧，主打的就是一个陪伴是吧功能少...
03月18日25 views评论ssrf
梭哈
实战 | 记一次SQL到接口的SSRF
再一次众测项目中挖掘到一个有意思的漏洞空白页面，先扫下端口和目录Wap目录有个登录页弱口令爆破下日了，有校验本来准备换站的，刷新了一下，突然进来了？玩的就是心跳和刺激是吧，主打的就是一个陪伴是吧功能少...
03月17日24 views实战 | 记一次SQL到接口的SSRF已关闭评论ssrf
梭哈
实战 | 一次js到SQL到接口Getshell
登录进来发现没啥东西 开始f12大法，密密麻麻懒得这样看了 直接吧js拖出来看 加载了一个url和参数 尝试有没有sql注入 空白页面，”返回正常，直接梭哈 梭哈梭哈梭哈 root权限可惜没有跟路径 ...
03月13日27 views评论getshell
js
渗透系列之SSRF漏洞
点击上方“蓝字”关注公众号获取最新信息!本文作者：梭哈王、小米粥（贝塔安全实验室-核心成员）By：梭哈王、小米粥参考文章:https://xz.aliyun.com/t/2115#toc-2https...
02月22日162 views评论ssrf
漏洞