web漏洞挖掘 | CN-SEC 中文网

Wfuzz：功能强大的web漏洞挖掘工具

免责声明：涉及到的所有技术和工具仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透，否则产生的一切后果自行承担！0 引言在靶场复现prime:1发表后，小伙伴们发现wfuzz这个工具好强大，都...

01月12日29 views评论

（真实世界）我的第一次真实对国外某购物平台web漏洞挖掘开放重定向 - 低危XSS - 低危这两组合起来就完全不一样一点的，个人觉得比原本高一些危害：窃取用户敏感数据、用户cookie、钓鱼操作等…...

03月05日43 views评论

聊聊web漏洞挖掘第一期声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。模拟安全测试信息收...

01月15日36 views评论

之前写2022年度总结的时候，有提到要给大家分享漏洞挖掘技巧。这里简单分享一些思路，更多的内容需要大家举一反三。　　文章准备昨晚写的，昨天晚上出去唱歌，回来太晚了...

01月12日58 views评论

文章来源｜MS08067 Web漏洞挖掘班第3期本文作者：Hi2x（Web漏洞挖掘班讲师）以下测试均为授权渗透测试：探测规则1在页面发现一处富文本编辑器，并且该内容提交后会显示在对应页面上，这里第一...

02月10日103 views评论