0x01 工具介绍 🚀在某系统中发现导入文件功能存在注入攻击提交修复后,程序员只是将导入的元素添加"display: none;"隐藏起来了, 但是这个功能还是存在,所以可以通过将"display: ...
漏洞挖掘总结
No.0推荐语之前入门的时候看到大佬写的挖洞总结,非常的详细全面,经典为什么是经典就是不会过时,常看常新。希望可以帮到喜欢挖洞的同学。No.1信息收集所谓万事开头难。对于我个人来言,在决定认认真真挖掘...
【漏洞挖掘案例】RCE
01前言团队的师傅突然发来一句,"要RCE北大了",还配上了一个截图,是执行了ls /的全回显结果,卧槽,我直呼牛逼,当时就兴奋了,于是我那天晚上忙(耍)完也去对北大做了信息收集,想去找找看这位师傅所...
【漏洞挖掘技巧】新手师傅从0到1,如何挖到第一个EDUSRC
前言 edusrc 不像企业 src,大部分账号就是学号+身份证号或者默认的弱密码,因此弱口令的网站量要多得多,并且学校数量众多,所以 edusrc 弱密码无疑是挖掘 src 的最好入手点。 01 资...
大伙儿来看看,这是什么漏洞?
前言 该应用程序是一个允许用户创建组织、跟踪其网站并提供多种功能的应用。此外,管理员可以邀请其他用户并为其分配自定义权限。 我不清楚该应用的具体技术栈和开发语言,但我知道它的权限配置可能...
【漏洞挖掘案例】不是哥们,北大被RCE了?
01 前言 团队的师傅突然发来一句,"要RCE北大了",还配上了一个截图,是执行了ls /的全回显结果,卧槽,我直呼牛逼,当时就兴奋了,于是我那天晚上忙(耍)完也去对北大做了信息收集,想去找找看这位师...
Datacon24漏洞赛道冠军分享:vuln_wp——大模型赋能的漏洞自动化分析全解析(武大)
出题人推荐由于其复杂的性质,漏洞识别与定位一直是一个具有挑战性的难题。在Datacon2024漏洞分析赛道中,冠军团队——武汉大学0817 IOTG,针对性的对不同类型漏洞采用大模型方法以及与其匹配的...
SRC漏洞挖掘之敏感信息泄露漏洞挖掘实战指南
SRC漏洞挖掘之敏感信息泄露漏洞挖掘实战指南在Web应用安全中,敏感信息泄露是最常见且危害性最大的漏洞之一。通过敏感信息泄露,攻击者可以获取用户数据、系统配置、源代码甚至数据库信息,从而进一步发起更深...
某两次漏洞挖掘
教师登录弱口令admin/admin点击系统备份可以看到备份的账号为root但是显示备份失败右键-》检查元素将password改为text,将type="password"中的password修改成为...
语雀文档中的漏洞挖掘技巧——低危漏洞流水线
语雀是阿里巴巴集团推出的一款在线文档编辑与协同工具,它以其强大的文档编写、知识沉淀、文档共享和团队协作功能,成为个人和团队管理知识的得力助手。 使用语雀文档时,若未严格管控权限及内容审核,企业敏感信息...
SRC漏洞挖掘之并发漏洞挖掘实战指南
一、并发漏洞简介1.1 什么是并发漏洞?并发漏洞(Race Condition Vulnerability)是指在多用户或高并发环境下,由于系统处理请求的时序性问题,导致逻辑流程出现异常,从而产生安全...
漏洞挖掘的九种思维
No.0推荐语本地知识库里,看到的一位大佬的分享,内容很优秀,认真通读一遍,深切的体会到了自己与大佬之间的差距,其中避免原子性思维真的让我茅塞洞开,分享给喜欢挖洞的同学。,我是前言漏洞挖掘-思想建设最...
74