0x01 edu实战案例如何从小程序到教务系统？如果挖edu没有账号，那么就可以尝试去挖小程序，因为大部分小程序可以微信登陆，不需要账号密码登陆，那么小程序就可以作为一个入口去测试本次案例就是一个小程...
04月28日4 views评论小程序
身份证
实战案例-如何从小程序到教务系统
04月28日4 views评论小程序
身份证
04月28日4 views评论小程序
身份证
小程序安全审计工具 miniprogram-track
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Miniprogram-track是用于小程序安全审计的工具包。0x...
04月25日9 views评论安全研究
小程序
MacOS 微信最新版下强开小程序Vconsole调试模式
免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请后台告知，我们会立即删除并致歉，谢谢！1前言网上好像只有window下的强开devtools...
04月25日6 views评论macos
小程序
实战攻防:记一次市级hw
注：本文是赏金漏洞挖掘学院一期学员-A_Snail师傅写的文章，感谢大家阅读 查看评分标准，收集资产 这次数据分给的比较高，所以重点是找数据 思路分析 0-nday攻击 内网横向 获取敏感数据 弱口令...
04月24日13 views评论id
小程序
攻防演练-实战中的外网突破
在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板...1、供应链在经历了多年的...
04月23日6 views评论供应链
敏感信息
漏洞挖掘 | 某证书站Bypass sql
扫码领资料获网安教程本文由掌控安全学院 - 不是川北 投稿信息收集 edu证书站这么多年已经被各种大佬轮了不下几十遍了，所以各种思路也是被玩烂了。现在无非这几种方法:找账号进统一系统----->...
04月22日4 views评论bypass
漏洞挖掘
实战 | wx某小程序证书站绕过SQL注入
信息收集 edu证书站这么多年已经被各种大佬轮了不下几十遍了，所以各种思路也是被玩烂了。现在无非这几种方法:找账号进统一系统----->找各种洞子域名，ip旁站搞vpn账号打内网公众号小程序（也...
04月20日11 views评论asc
小程序
Proxifier+BurpSuite实现小程序抓包
小程序也是我们目前用的比较多的工具。而针对小程序的渗透测试也逐渐出现。本文为大家介绍如何利用Burp抓包。Proxifier 是一款代理客户端软件，可以让不支持代理服务器工作的程序变的可行。支持各种操...
04月20日12 views评论burp
burpsuite
实战 | 教育SRC漏洞挖掘获取rank以及证书获取(2)
在2023年3月份的时候写了一篇【教育src漏洞挖掘获取rank以及证书获取】的文章，主要是说了如何进行漏洞挖掘获取足够多的积分，时隔一年，这次说说怎么快速获取证书站的漏洞！守株待兔法将有证书学校的站...
04月20日2 views评论信息收集
漏洞挖掘
利用yakit进行小程序和app抓包
Proxifier 介绍Proxifier 是一款功能强大的网络代理工具，它可以让你将网络应用程序通过代理服务器进行连接。它提供了一个简单而灵活的方式，让你能够将任何应用程序的网络流量路由到指定的代理...
04月19日8 views评论小程序
模拟器
miniprogram-track ： 用于小程序安全审计的工具包(反编译、调试、代码审计)
1► 工具介绍 Miniprogram track 是用于小程序安全审计的工具包。 2► 工具安装 npm install @miniprogram-track/cli -g 3► 工具...
04月19日5 views评论代码审计
小程序
小程序安全审计的工具包(反编译、调试、代码审计)（4月14日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
04月18日23 views评论代码审计
小程序