这是一次针对某SRC厂商某业务的一个登陆页面的测试关于文中相关漏洞现均已修复， 提取其中思想精髓 分享给诸位师傅梅开一度开局一个登陆框，正常情况下，我随手一个admin/123456打过去。如果提示“...
05月10日30 views评论src
数据包
一次短信验证码的梅开五度（骚姿势）
05月10日30 views评论src
数据包
05月10日30 views评论src
数据包
实战 | 一次短信验证码的梅开五度（骚姿势）
扫码领资料获黑客教程免费&进群随作者：Baili ，原文地址：https://xz.aliyun.com/t/8974这是一次针对某SRC厂商某业务的一个登陆页面的测试关...
05月08日28 views评论com
数据包
【视频版教程】SRC挖掘思路
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
05月07日83 views评论安全
文章
技术干货 | SRC挖掘思路（三）
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
05月07日225 views评论app
xss
SRC挖掘思路（七）
前言：我先提前说下吧，本人真的很菜，比我强的人太多了。身边也是一大堆大佬，我是抱着尽可能分享的心态，肯定是讲得不是很好，含金量也低，毕竟我也很菜，想了很长时间，最后还是鼓起勇气觉得分享就分享嘛，录就录...
05月03日安全文章43 views评论https
src
一款src资产收集并整理的工具
作者：tr0uble-mAker，转载于github，如侵权请联系删除。iSee 是一款资产收集并整理的工具，可以从大量杂乱的文本信息中提取出资产信息(如域名,ip,b段,c段)，从而帮助渗透测试人员...
05月02日118 views评论ip
工具
漏洞挖掘典型场景和思路！
文章来源:计算机与网络安全一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可...
04月30日31 views评论com
工具
HVV面试没过？这五大法你还不知道吧！
在HVV即将来临，分享一些多年收藏的安全资料及单兵武器库，不仅仅可以实现攻击活动具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。...
04月29日124 views评论信息收集
漏洞挖掘
SonarQube自定义规则开发
本篇介绍了如何使用java来进行SonarQube的自定义规则插件的开发基本上就是直接翻译Writing Custom Java Rules 101这个SonarQube的官方Readme内容建议具有...
04月29日安全闲碎248 views评论java
xml
漏洞挖掘典型场景和思路！（建议收藏）
一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些...
04月29日87 views评论com
工具
实战 | 记一次众测SRC挖掘
早就眼馋网上各种大佬挖src挣大钱了，最近也比较闲，就想挖一挖公益src呗，毕竟以前也没怎么认真地挖过，想自己试一试来锻炼锻炼，顺便记录一下思路 先在补天上挑选一个厂家呗，一不小心就看上了...
04月27日80 views评论poc
信息收集
基于业务场景的漏洞挖掘方法
随着WAF产品从传统规则库到智能引擎的转型，通用漏洞类型已基本可以防护。但WAF的局限性也在于只能防御流量层面的攻击，难以防御业务逻辑型的漏洞。而如今大部分企业在Web应用层的防护主要依赖WAF，往往...
04月27日65 views评论信息收集
漏洞挖掘
26