=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
实战 | 通过将一个参数的0修改为1,就赚取了500美元漏洞赏金
准备攻击者环境利用burpsuite去拦截所有的请求包,进行fuzz,对参数进行增删查改,来测试是否存在一些安全隐患。寻找漏洞读取 burp 中的所有 http 历史记录我注意到其中一个请求有一个奇怪...
某基于ChatGPT开源项目引发的交互接口getshell
0X00 前情提要前段时间OpenAI火爆一时,随着ChatGPT-3.5到4的发布,诞生出了很多基于API密钥调用ChatGPT服务的第三方开源项目。但是不安全的问题也随之出现,使用者怎么保护好自己...
抖音直播伴侣+OBS软件+抓包工具实现推流直播
最近表哥在研究全天候24*7无人直播。就此写点关于利用抖音直播伴侣+OBS软件+抓包工具实现推流直播的文章吧。希望对想直播的小伙伴有所帮助。条件抖音直播伴侣Wireshark抖音账号满足1000人在O...
记一次Web登录的通杀渗透流程
扫码领资料获网安教程免费&进群在渗透测试过程中,碰见的web登录页面特别多,那么我们应该用什么样的思路去进行一个测试呢,下面看看我的一些测试思路测试思路当看见一个这样的web登录框时,会怎么样...
DVWA靶场实战——Weak Session IDS
寒鹭学习笔记——渗透测试专题Weak Session IDS:1.漏洞原理: Weak Session IDS也叫做弱会话,当用户登录后,在服务器就会创造一个会话(session),叫做会话控制,接...
安卓app四大组件的攻击面分析
01 背景安卓操作系统是目前全球最流行的移动操作系统之一,拥有数十亿的用户。然而,由于安卓系统的开放性和复杂性,安卓应用程序(app)存在着各种各样的漏洞,在如今app盛行的时代,这些漏...
API安全如何与AI结合?
随着数字化程度的不断提高,API(Application Programming Interface)已经成为企业之间和企业与客户之间进行数据和服务交互的主要方式。在API的应用过程中,安全问题一直是...
内网渗透之如何批量PTH获取主机权限?
扫码领资料获网安教程免费&进群 ...
干货 | 漏洞赏金,Web安全和渗透测试的 常用Google语法
用于漏洞赏金、Web 应用程序安全和渗透测试的 Google Dorks 列表查找隐藏管理面板intitle:"admin panel" ——搜索页面标题中包含"admin panel"的页面。inu...
OSINT-国内社交ID追踪工具
今天分享一个国内小伙伴LDZ-27写的工具 rabbit_list,用于实现社交ID追踪。Github地址如下:https://github....
【资源分享】12 应用安全
12 应用安全整理应用安全文件26个。具体目录:G:.│ GB-T 37002-2018 信息安全技术 电子邮件系统安全技术要求.pdf│ GB-T 37094-2018 信息安全技术 办公信息系统安...
26986