扫码领资料获黑客教程免费&进群随确定站点如果首先通过前期的信息收集得到了站点目标目标站点长这样，还是熟悉的登录框，此时我的思路是，爆破管理员的用户名和密码，但这里登录的方式很明显是通过手机号来...
09月05日90 views评论js
密码
实战｜一次JS接口泄露引起的渗透测试
09月05日90 views评论js
密码
09月05日90 views评论js
密码
一个文件上传漏洞靶场
前言这篇文章是关于一个上传漏洞靶场的挑战译文，原文链接如下：https://github.com/frank-leitner/tryhackme/tree/main/Upload_Vulnerabil...
08月29日31 views评论burp
shell
记一次web登录通杀渗透测试
本文章来自于先知社区https://xz.aliyun.com/t/11612记一次web登录渗透在渗透测试过程中，碰见的web登录页面特别多，那么我们应该用什么样的思路去进行一个测试呢，下面看看我的...
08月18日57 views评论web
渗透测试
宝塔前台RCE复现+分析（1click）
SRC挖掘思路（十二）
文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！感谢火柴人安全团队成员zhouclay师傅的...
08月01日63 views评论加密
文章
目录扫描工具 -- dirsearch
一、软件介绍dirsearch是一个基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件。dirsearch拥有以下特点：多线程、可保持连接、支持多种后缀（-e|–extensi...
07月30日362 views评论https
php
接口未授权之js永远滴神
思路梳理通过前期的信息收集，收集到了这个系统本来想先爆破管理员账号密码的，可是点击登录后不返回任何有效信息（如 “账号不存在”）看来，爆破这条路是走不通了，功能点也少的可怜，只有登录，想测一些逻辑问题...
07月28日294 views评论go
js
【安全开发1】通过JS逆向与编写爆破，注入程序
JS逆向与编写利用爆破程序这是第一节安全开发系列的文章，面向新手学习高手勿看。找了一个测试对象。这里的话不做敏感操作只逆向破解网站的加密并编写成模拟登录登录数据包里面的password参数被加密了，这...
07月23日107 views评论js
加密
采集器绕过js加密爆破
0x00 前言爆破在渗透测试过程中是不可缺少的一环，而在web后台的爆破中可能会受到js加密的影响，对爆破造成困难，此篇文章就是为了解决这个问题。0x01 常规解决方案常规的破解js加密思路是寻找js...
07月21日53 views评论html
加密
记一次爬虫逆向攻防的详细过程
大家好！说个冷知识，由于大数据、区块链、物联网、人工智能、虚拟现实等新兴科技的极速发展与广泛应用，全球对 Python 技术服务的需求量开始呈指数级增长，这导致需求远远大于供给，供不应求或成为常态。之...
07月20日59 views评论python
技术
Premint 恶意代码注入攻击细节分析
7 月 17 日，据慢雾区情报反馈，Premint 遭遇黑客攻击。慢雾安全团队在第一时间进行分析和预警。本文来自慢雾区伙伴 Scam Sniffer 的投稿，具体分析如下：攻击细节...
07月20日25 views评论js
代码
实战 | 一次JS接口泄露引起的渗透测试
文章来源：先知社区（小白白兔）原文地址：https://xz.aliyun.com/t/114510x01 前言第一次写文章，有不足的地方请各位师傅指正0x02 确定站点首先通过前期的信息收集得到了站...
06月21日213 views评论js
密码
35