安全文章

记录一次手慢的edu通杀

注:本文部分图文无关!部分图片厚码请谅解 首先打开站点,发现是一个教学平台,直接有账号密码,连注册都省了 xss 点击修改,标题插入xss 点击确定保存返回,发现尖括号都被转义了 再次修改,闭合双引号...
阅读全文
安全文章

记一次对杀猪盘的渗透

前言去年逛微步,本来是想找几个ip练练溯源能力,无意间发现了一个杀猪盘。本文打马赛克如果有漏的地方请及时指出,也请各位不要去微步上边找我这个目标复现,本case已全权交由某官方处理。简单的打点打开链接...
阅读全文