安全文章

操纵预言机(ApplePool WP)

引言 智能合约所运行在的虚拟机是一个封闭的环境，智能合约无法自发地获取外界信息，必须通过EOA(外部账户)调用合约中的函数来传入信息或改变状态。 在去中心化金融(DeFi)中，通常需要获取各种toke...
admin 04月02日23 views评论apple factory
阅读全文
安全文章

渗透测试的流程应该如何

🤡细聊下渗透测试8大步骤吧。个人想法，欢迎多多交流分享。1.明确目标确定范围：测试目标的范围，ip，域名，内外网。确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。确定需求：web应用的漏洞...
admin 04月02日44 views评论ip 渗透测试
阅读全文
安全文章

记一次EDU网站漏洞通杀

一、漏洞挖掘1、逻辑缺陷熟悉的页面，熟悉的弱口令测试，但无果我就把目光转向js审计，果不其然有新发现，可以根据账号自动登录于是直接构造请求绕过登录经典的管理员权限2、存储型XSS寻找文本输入浅析： 前...
admin 04月02日43 views评论rc 直接插入
阅读全文