程序逆向

指针(上)

审稿&指导:とある名前のない大佬前言我不是卷,我只是得了能力不足恐惧症,要么你带飞我,要么我卷死你世界上只有两种卷,一种是卷死所有人,一种是卷铺盖走人什么是指针指针是我们常见的一个常见的类型,...
阅读全文
安全文章

全回显SSRF测试两则

之前遇到可回显SSRF,并没有怎么去深入,可能漏洞点支持file协议更偏向于任意文件读取,不会去思考可回显SSRF的深入利用;直到读了pmiaowu师傅的可回显SSRF直接搭建成了代理进行内网渗透,后...
阅读全文
安全文章

靶机—— Shoppy

一、思路概要1.信息收集目录枚举得到/login页面;2.万能密码登录/login页面;3.再次万能密码拿到josh账户(非ssh账户);4.枚举子域得到mattermost子域;5.josh账户登录...
阅读全文