登录框 - 第 3 | CN-SEC 中文网

记一次登录框渗透测试

前言在进行渗透测试的时候，经常会遇到许多站点，都是基于一个登陆接口进行处理的。尤其是在项目上，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今...

04月24日194 views评论

🍁副条也精彩,🎄不要错过由于微信公众号推送机制改变了，快来星标不再迷路！ Part1一、登录框常见漏洞🎄 1常规漏洞🍁 sql注入、万能密码我们在用户名中输入 ‘or 1=1#，密码随意。就变成了...

04月05日安全文章34 views评论

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

12月16日119 views评论

前言在大家进行挖漏洞的时候，很多都碰见过登录框，这个时候常规操作就是看看什么框架过一遍burp的插件或者1day、nday等，再不行就测一测注入，这些思路可能在打点的时候效果显著，但是在挖src的时...

10月10日74 views评论

登录框可以说是我们漏洞挖掘中最常见的点，漏洞的种类也是相当的多，相信大家在登录框中发现的漏洞数不胜数，漏洞的类型更是千奇百怪，什么漏洞都有可能出现。下面我们一起来看看常见的漏洞吧！主要有以下这些漏洞弱...

07月29日73 views评论

文章首发于:奇安信攻防社区https://forum.butian.net/share/1441哈喽everyone，我又双回来了，猴子点点的渗透测试工程师这次来分享一个关于前端JS渗透测试的实战教程...

04月27日304 views评论

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

03月01日82 views评论

近期漏洞挖掘又有小发现，雨笋教育小编来给大家分享干货了最近挖的0day，可以getshell众多学校，这里分享下挖掘技巧，过程也是挺奇幻的~1.首先访问目标站点：http://x.x.x.x/defa...

01月31日181 views评论