免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。谢谢！0x01 前言在日常登录和获取验证的时候，会遇到各种各样的...
06月16日1,928 views评论js
加密
JS加密之逻辑密码找回漏洞案例
06月16日1,928 views评论js
加密
06月16日1,928 views评论js
加密
G.O.S.S.I.P 阅读推荐 2022-06-13
JavaScript代码安全问题对web安全的影响之大，大家应该都很清楚，但是在现实世界中广泛部署和使用的JS代码实在是太多，有漏洞的代码往往从唐山跑到了江苏都没有办法被抓住，所以研究人员一直在努力想...
06月14日31 views评论代码
漏洞
安卓预装APP被曝高危漏洞，影响数百万用户
微软发现安卓系统中预装APP中的多个安全漏洞，下载量超百万。微软在mce系统移动框架中发现多个高危安全漏洞，漏洞CVE编号分别为CVE-2021-42598、CVE-2021-42599、CVE-20...
05月31日104 views评论攻击者
漏洞
【渗透测试】Vulnhub靶场之Node
0x01 信息收集扫描端口：nmap -A -T4 -Pn -sS 10.254.2.7扫描端口后得知只有22端口和3000端口，访问3000端口是个web页面。并且有个登陆页面0x02 ...
05月29日134 views评论app
密码
Bypass文件上传绕过-Getshell
前言某次小型红蓝，直接丢过来几个登陆框，定点打。环境介绍全部都是shiro框架。都是Windows 2012系统只有登陆框。过程爆破用户名密码，都是加密的。查看网页源代码的时候，发现其中一个利用的DE...
05月27日40 views评论js
账号
xss漏洞简述
点击蓝字 / 关注我们编者荐语：以下文章来自夜组的岳墨师傅，主要内容为xss漏洞简述，希望大家能够从中有所收获。NightCrawler安全团队诚邀各位共同学习，共同进步。0x00...
05月13日112 views评论xss
浏览器
实战 | 从前端信息泄露进行漏洞挖掘
前言在漏洞挖掘中，比的不但是资产收集的本领，更多的是细心。往往毫不起眼的前端文件，却总能给人带来意想不到的惊喜。开始在某次漏洞挖掘中，由于本人一如既往的菜，即使肝了很长时间，也挖不到一个低危漏洞。在那...
05月12日36 views评论文件
漏洞挖掘
H5游戏 -- 给游戏做内挂
上一期研究了易语言伪造wss，后来觉得每个发送请求都要分析有点麻烦，索性就放弃了。。换一个思路，直接在游戏上面做内挂（本来这个贴想要分成2个写来着，但是一想也没必要，直接合并完结好了。）这一期讨论一下...
05月12日285 views1 html
js
JS基本功系列-采用立即执行函数的方式开发插件
WSO2 proxy SSRF漏洞 WSO2-2019-0598
漏洞描述滥用 shindig Web 应用程序的 UI 小工具加载功能可以利用此漏洞。攻击者可以更改请求中的特定 URL，从而导致服务器向更改后的 URL 发起 GET 请求。通过利用此漏洞，攻击者可...
05月11日167 views评论web
攻击者
通过 JS 文件实现Bypass管理面板
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的故事来自一位Zhenwar...
05月10日31 views评论应用程序
漏洞
渗透技巧 | 遇到网站数据包加密传输的解决方法
作者:Mr.Wu原文地址：https://www.mrwu.red/web/3925.html前言用户在渗透过程中，有时候会遇到一些站请求包和响应包都是加密的，这样的话完全无法查看数据提交结构以及进行...
05月08日51 views评论python
代码
35