安全文章

登录框实战

看了那么多漏洞挖掘文章为什么还是挖不到漏洞？其实大多数的漏洞挖掘文章可能只能算漏洞复现文章。在这种web环境下，我觉得难的不是怎么测一个漏洞点，而是怎么找一个漏洞点。本文从挖洞过程的思路出发，完整讲述...
admin 05月30日43 views评论域名 页面
阅读全文
安全文章

从0到n，登录框实战测试

区别于其它登录框漏洞分类文章，本文从实战出发，根据经验，从各种可能情况带你打完一个登录框。开局一个登录框，你能打多久？指纹识别找漏洞，弱口令，爆破，三板斧就没了吗？在现在这种web环境下，如何对登录框...
admin 05月24日55 views评论sql注入 xss
阅读全文
安全文章

记一次离谱的edu挖掘

闲来无事，网络上寻找目标。想起来前几天挖了一个某学校的洞，上次信息收集没做完，打完就收工了。所以我又回到该学校(很亲切)，我想到主站可能没有什么漏洞了，准备去找找子站的时候，突然发现一个链接某某后台，...
admin 02月17日27 views评论信息收集 弱口令
阅读全文