前置知识：1.CRLF注入漏洞是因为Web应用没有对用户输入做严格验证，导致攻击者可以输入一些恶意字符。攻击者一旦向请求行或首部中的字段注入恶意的CRLF，就能注入一些首部字段或报文主体，并在响应中输...
03月31日7 views评论拒绝服务
账号密码
通用漏洞-CRLF注入+URL重定向+WEB拒绝服务
03月31日7 views评论拒绝服务
账号密码
03月31日7 views评论拒绝服务
账号密码
高级蜜罐
最近的某电企hw，踩了太多的蜜罐了。数不胜数，但是最高级的莫属这个。 资产收集到这个资产，发现很奇怪。 其他端口上有目录遍历。 很诱人，很想下。 备忘录写好了账号密码，等着我们。 好，那就打！ 可是，...
03月27日7 views评论账号密码
资产收集
内网渗透pass系列攻击（超详细篇）
内网渗透三种最常用的pass系列攻击：pass the hash （哈希传递攻击，简称pth）pass the ticket（票据传递攻击，简称ptt）pass the key （密钥传递攻击，简...
03月21日12 views评论内网渗透
账号密码
HW必备神器｜DecryptTools综合解密工具 V2.0（内置20+OA系统加解密、110+设备默认账号密码等）
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平...
03月20日45 views评论加解密
账号密码
攻防实战 | nacos到接管阿里云&百万数据泄露
前言在某次攻防当中，通过打点发现了一台nacos，经过测试之后发现可以通过弱口令进入到后台，可以查看其中的配置信息通过翻看配置文件，发现腾讯云的AK,SK泄露，以及数据库的账号密码。操作不就来了么，直...
03月20日20 views评论数据泄露
账号密码
攻防实战 | 记一次nacos到接管阿里云&百万数据泄露
本文由掌控安全学院 - 山屿云 投稿在某次攻防当中，通过打点发现了一台nacos，经过测试之后发现可以通过弱口令进入到后台，可以查看其中的配置信息通过翻看配置文件，发现腾讯云的AK,SK泄露，以及数据...
03月18日14 views评论数据泄露
账号密码
反编译微信小程序渗透测试技巧-渗透测试
0x01 前言这是一次项目中所遇见的一个案例，感觉比较典型便记录了下来。漏洞已经修复了多数截图也找不到了，目前就只能提供一个大致的思路。末尾可领取字典等资源文件0x02 反编译小程序 在...
03月18日12 views评论小程序
渗透测试
[未公开]京师心智心理健康测评系统-账号密码泄露
[未公开]京师心智心理健康测评系统-账号密码泄露资产测绘body="JS/ligerComboBox/ligerTree.js"数据请求包GET /FunctionModular/PersonalRe...
03月18日33 views评论1day
账号密码
谈src中另类的信息收集
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。众亦信安，中意你啊！点不了吃亏，点不了上当，设置星标，方能无恙！1信息收集的碎碎念...
03月12日17 views评论hvv
信息收集
安全跟我学｜流量别乱蹭 小心泄露个人隐私
在交通等候区、景区、酒店等场所全覆盖的免费公共WiFi让我们随时网上冲浪“蹭”到WiFi，即是雪中送炭可是有些免费公共WiFi在带来便捷的情况下它真的安全吗？有机构通过测试用手机连接场所提供的公共免费...
03月09日11 views评论个人隐私
账号密码
盗取域账号密码无需MD5解密也可直接登录
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
03月07日13 views评论密码
账号密码
工具 | blasting
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介blasting是一款采用模拟浏览器通过调用js来直接写入账号密码进...
03月05日18 views评论安全研究
账号密码
20