令牌 | CN-SEC 中文网

实战 | 记一次5500美金赏金的2FA绕过漏洞挖掘

概括在编辑用户详细信息（包括姓名、电子邮件或电话号码）时，付款应用程序需要通过您的电话号码和电子邮件进行 2FA 验证。我发现了一个简单的绕过实施的 2FA 流程的方法，攻击者可以通过该方法编辑用户...

08月21日21 views评论

JWT的攻击面

🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌（t...

08月03日21 views评论

检测输入 JWT 令牌的算法，并提供基于用户选择的算法生成新 JWT 令牌的选项。

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

06月22日11 views评论

Elevation Station：提权工具

ElevationStation 是一种权限升级工具。它通过借鉴常用的升级技术来工作，这些升级技术涉及进程和线程令牌的复制、命名管道升级等！当前版本支持通过从 SYSTEM 进程复制主令牌并从 SYS...

06月20日32 views评论

安全笔记总结-手注tips-owasptop10

1.注入欢迎各位师傅加入星冥安全交流群(qq群)：611901335或者回复加群sql注入cookie注入os注入:执行任意命令代码注入:执行任意代码LDAP注入2.失效的身份认证和会话管理cooki...

05月15日17 views评论

【干货分享】绕过认证的五种方式

1.概述认证绕过漏洞是现在 Web 应用中存在的常见缺陷，但它们并不总是那么容易被发现。随着技术的不断发展，各式各样的平台整合，传统的身份验证方法正在逐渐减少，新的验证方式不仅为用户使用提供了便捷...

04月08日48 views评论

AWVS 15.5 v230326230 Docker

2023 年 3 月 28 日 Acunetix Premium-v15.5 新功能 .NET Core AcuSensor 现在支持在 Linux 上安装。注意：升级时，请使用新的 .NET IAS...

04月02日197 views评论

【漏洞扫描】Acunetix Premium - v15.5

软件介绍Acunetix Premium - v15.5是一款功能强大的Web应用程序安全性扫描器，它可以帮助用户发现和修复Web应用程序中的安全漏洞。它具有智能扫描引擎、高级漏洞检测、自动化扫描、R...

04月02日107 views评论

Windows Red Team权限提升技术-6

ATT& CK权限升级技术权限提升由攻击者用来获取系统或网络上更高级别权限的技术组成。攻击者通常可以使用非特权访问权限进入和探索网络，但需要更高的权限才能实现其目标。常见的方法是利用系统的弱...

04月01日9 views评论

【Burp系列】超全CSRF请求伪造漏洞实验总结

现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！导读：面向读者：对于网络安全方面的学者。本文知识点（读者自测）：（1）构造...

03月22日53 views评论

CSRF防御机制反被CSRF误，csurf 开源NPM包被弃

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士英国网络安全公司 Fortbridge 的安全研究人员在应客户委托查看一份渗透测试报告时，在csurf开源软件中发现了更为严重的跨站点请求...

02月16日6 views评论