安全文章

某次项目练手记录

题记 最近做了一个项目，复盘以后感觉大佬就是大佬，比不了比不了。 我的思路 目标有3天半时间，半天信息收集，1天打外网，2天内网。首先通过收集到的信息通过脆弱点找内网突破口，找到突破口对内网进行测试。...
admin 05月17日10 views评论信息 密码
阅读全文
安全文章

从JS接口到免密登录后台

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。作者感觉这次漏洞的成因可能是由于开发者为了方便调试而增加的接口，但最后忘记删除所致。0x01 &...
admin 05月14日33 views评论burp js
阅读全文