本文由掌控安全学院 - Alan 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 因为那天项目刚忙完闲来无事,尝试捡个cnvd洞,cnvd录...
漏洞挖掘 | 记一次edusrc轻松拿下中危信息泄露
本文由掌控安全学院 - 子沐 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 1.前言 也是一次漏洞挖掘的思路分享 上次我们讲过了关于小程序...
两次悲伤的漏洞挖掘
No.1绕过阿里云WAF实现评论区存储XSS事件的起因 某天刷朋友圈时看到 我们隐雾安全发送了⼀条消息零元购3500 给我羡慕坏了 仔细观察 发现是 xxxx安全事件响应团队既然零元购都存在 说明这个...
某SRC sql注入漏洞挖掘记录
本文由掌控安全学院 - 十二 投稿来Track安全社区投稿~ 在系统的搜索框功能进行抓包: 分析数据包发现,biaoti参数单引号报错 双引号正常 经过我的不断测试,’||exp(...
以漏洞挖掘的思路看CVE-2023-46604-ActiveMQ反序列化RCE
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
记一次CNVD挖掘系列-3
01前言 本来这期是准备讲一讲最近挖到的某大厂的两个通用案例的,只不过不知道为啥这两个漏洞在cnvd上审核的特别慢,到了本人码字的现在才刚通过一审。而上周刚好挖出个高危事件型漏洞,证书也...
实战某公司后台sql注入拿下高危
本文由掌控安全学院 - 17828147368 投稿 来Track安全社区投稿~ 一. 通过arl灯塔收集资产信息,灯塔魔改版是真的不错,推荐使用二. 打开某xx.xxx.com,...
Frida Hook(四)- 通用漏洞挖掘实战思路
本文讲述安卓中漏洞挖掘的思路以及frida在挖掘中的用法,会通过一个靶场APP详细介绍抓包流程、APP对SSL、root、Frida的检测绕过方式、不安全存储的风险、隐藏Activity的风险及加密算...
记一次偶然的CNVD漏洞挖掘(简单)
点击蓝字 关注我们记一次偶然的CNVD漏洞挖掘(简单)前言 由于最近的工作不是很忙,就打算利用空闲去挖一挖CNVD漏洞,就打开了qax的网络空间测绘的搜索引擎 "鹰图"。 就随便查找了一条...
漏洞挖掘 | 记一次src挖掘-小程序敏感信息泄露
扫码领资料获网安教程本文由掌控安全学院 - 子沐 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)权当是一次漏洞挖掘的思路分享闲言就现在的一个web...
漏洞挖掘|从实战中学习漏洞挖掘与渗透测试流程
从实战中学习漏洞挖掘与渗透测试流程前言:本文中涉及到的相关技术或工具仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担,如有侵权请联系。还在学怎么挖通用漏洞和src吗?快来加入星球~私聊...
记一次SRC漏洞挖掘系列-1
01漏洞描述 某教学平台题库管理处存在存储型XSS漏洞,在访问该题目的时候会触发存储型XSS漏洞。 02漏洞复现 1、弱口令登入后台,没想到随手一试就出来了 2、题库管理单选题中,添加题...
72