关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的...
04月01日67 views评论sql注入
漏洞复现
【漏洞复现】大商创多用户商城系统-wholesale_flow-sql注入漏洞复现
04月01日67 views评论sql注入
漏洞复现
04月01日67 views评论sql注入
漏洞复现
JS加解密之mitmproxy联动Burp全自动加解密数据包
在做渗透测试时数据包被加密很难受？从而导致挖不到？看不懂？没关系，解开它我们不要9999不要8888只需要看着文章就能拿下它，把它一层一层的剥开让数据包光溜溜的在你面前无处可逃。这里用到了mitmpr...
03月26日25 views评论aes
burp
利用JSRPC实现任意用户登录
公众号现在只对常读和星标的公众号才展示大图推送，建议大家把ElyiumSec设为星标，否则可能就看不到啦！-----------------------------------------------...
02月24日11 views评论action
response
信呼OA普通用户权限getshell方法
0x01 前言信呼OA是一款开源的OA系统，面向社会免费提供学习研究使用，采用PHP语言编写，搭建简单方便，在中小企业中具有较大的客户使用量。从公开的资产治理平台中匹配到目前互联中有超过1W+的客户使...
02月23日16 views评论getshell
webshell
h2oai/h2o-3 中的 核弹级xss
h2o-3介绍/h2o-3 是一个开源的机器学习平台，它提供了丰富的算法和工具，用于大规模数据分析和模型训练。H2O-3 支持多种编程语言，包括Python、R和Java，并且可以在各种分布式环境中...
02月14日16 views评论xss
机器学习
前端JS加密与Buspsuite的坦诚相待
前端JS加密测试场景下的困惑在渗透测试过程中经常会遇到JS前端加密的场景，假如不借助任何工具的情况下，我们一般是把JS代码进行扣取，本地进行加解密生成Payload，然后在Burpsuite里进行Pa...
01月22日19 views评论burpsuite
加解密
Opera浏览器跨平台0-Day RCE漏洞
1.漏洞情况Guardio Labs研究团队近日在流行的Opera Web浏览器系列中发现了一个严重的0day漏洞, 该漏洞允许攻击者使用定制浏览器扩展在Windows或MacOS系统上执行恶意文件。...
01月20日16 views评论rce
跨平台
【成功复现】Ssssssss Spider-Flow代码执行漏洞(CVE-2024-0195)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍spider-flow是ssssssss-team开源...
01月11日99 views评论代码执行漏洞
漏洞复现
【js逆向实战】RPC+mitm
扫码领资料获网安教程JS分析遇到个需求，网站如下，是一个手机号验证码登录，现在的需求是看看这个验证码有没有锁定策略，很简单只要把发送验证码的包用爆破模块，设置单线程并且每过60秒发送一次就可以但是发现...
01月09日13 views评论flow
rpc
JS逆向实战：RPC + Mitmproxy
遇到个需求，网站如下，是一个手机号验证码登录，现在的需求是看看这个验证码有没有锁定策略，很简单只要把发送验证码的包用爆破模块，设置单线程并且每过 60秒 发送一次就可以但是发现这个...
01月07日27 views评论flow
rpc
高效的 Web 渗透测试：Mitmdump 和 Burp Suite 整合详解
前言本篇文章首发先知社区，作者为本公众号。mitmdump最近好几次众测遇到了前端js加密，除了遇到了前端加密算法分析之外，还需要mitmdump配合burp进行自动化解密，因此这里就遇到了mitmd...
01月03日68 views评论burp
函数
不合理的使用OAuth，导致账号被分分钟登录
扫码领资料获网安教程原文在此->Signing-Into-Billion-Mobile-Apps-Effortlessly-With-OAuth20(https://www.blackhat.c...
12月27日32 views评论flow
oauth