0x01 前言 前段时间跟着网上的教程申请了cve ，申请成功了记录一下申请过程,由于漏洞太过垃圾就不放编号了 0x02 获取CVE编号 https://cveform.mitre.org/ 选择Re...
07月02日31 views评论cve
漏洞
干货 | 记一次CVE申请之旅
07月02日31 views评论cve
漏洞
07月02日31 views评论cve
漏洞
Fastjson 漏洞利用技巧
每次看到json数据包，都难免会想起Fastjson以及它多个版本存在的漏洞。如何实现自动化检测以及简化攻击步骤，从而提升漏洞发现能力，让你更有效率的Tips，在这里和大家分享下。01、自动化漏洞检测...
07月01日33 viewsFastjson 漏洞利用技巧已关闭评论com
插件
chrome浏览器密码解密工具
chrome浏览器密码解密工具1前言 当我们钓鱼或者进入内网获得一台机器权限的时候，第一步是需要信息搜集的，其中一步就是抓取并解密浏览器密码，虽然后一款非...
06月30日1,419 viewschrome浏览器密码解密工具已关闭评论chrome
google
广东大学生网络安全攻防大赛CTF部分WP
三人行，除我皆是大佬，第一次参加这个比赛，个人感觉难度还算是适中，简单分享一下对这些题目的个人见解，这次只做出了5题(I'm So Vegetables)，还有一题另外一个师傅在比赛结束后才做出来 W...
06月30日102 views广东大学生网络安全攻防大赛CTF部分WP已关闭评论ctf
flag
补档 | 某TDP挑战赛的一些思路
0x01 前言现在补个档还来得及！为期14天的TDP线上挑战赛已经结束全部赛程，这两个星期的排行榜也变化很大。本来没有多少时间的我就只在第一个星期花了点时间，大概总共花了三个小时吧。这期间感谢@Pei...
06月24日48 views评论http
xxx
9个很酷的CMD命令
来自公众号：网络技术平台ipconfig功能：查询本机IP地址操作方法：只要在在打开的cmd命令界面中输入“ipconfig”就可以了。msg功能：向对方电脑发送一条文本提示操作方法：首先你要知道对方...
06月22日20 views评论net
user
【2022HW-蓝队】子域名收集常用工具总结（Layer、subDomainsBrute、sublist3r、dnsenum）
说明子域名是某个主域的二级域名或者多级域名，在防御措施严密情况下无法直接拿下主域，那么就可以采用迂回战术拿下子域名，然后无限靠近主域。例如：www.xxxxx.com主域不存在漏洞，并且防护措施严密，...
06月21日817 views评论com
子域名
Goby Poc分享
abng1Goby简介Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产知识库来生成对网络安全事件和漏洞的紧急响应。Goby提供最全面的资产识别.Goby预置了100,...
06月17日831 views评论https
网络安全
红蓝对抗 | 利用蜜罐获取攻击者微信ID及手机号
扫码领资料获黑客教程免费&进群作者：Obsidian介绍：通过MySQL任意文件读取，获取攻击者的微信以及绑定手机号。转载自：https://www.freebuf.com/articles/...
06月08日93 views评论file
攻击者
一些用于查找敏感文件的语法
谷歌intitle:"index of" "WebServers.xml" filetype:xls inurl:"email.xls" intitle:"Index of" wp-admin int...
06月07日22 views评论admin
com
加强你的灯塔
以下文章来源于XK Team ，作者xianke声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请...
06月07日477 views评论app
https
信息收集-灯塔改造
以下文章来源于XK Team ，作者xianke声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请...
06月06日537 views评论github
https
22