最近复现了一个比较老的洞,因为涉及到密码学相关的攻击,刚好前段时间也在学习通讯协议相关的知识,于是就比较感兴趣。先总体概括一下,漏洞成因是因为 Shadowsocks 的作者默认使用了一个不合适的密码...
【漏洞挖掘】Druid未授权漏洞
点击关注公众号,知识干货及时送达👇Part.1 前言很多朋友在渗透测试的时候,会经常碰到Druid监控页面,如果开发者配置不当,可直接进行未授权访问。Part.2 Druid简介Druid是阿里巴巴数...
ChatGPT秒建站,网站开发人员只能送外卖
build入门要开始使用 ChatGPT,您需要做的就是提供您要创建的网站的描述,然后让 ChatGPT 完成剩下的工作。然后,您可以根据需要自定义和微调代码,或与网络开发人员合作,让您的网站栩栩如生...
edusrc漏洞挖掘|反手一个标签
作者:辛巴大佬以下是前面三天的内容:edusrc漏洞挖掘第一天edusrc漏洞挖掘第二天edusrc漏洞挖掘第三天老规矩,还是对edusrc漏洞挖掘排名第一的上海交通大学进行漏洞挖掘。还是我们之前收集...
溯源“西安环卫网事件“背后黑产域名抢注引流手法
点击蓝字关注我们 近日,安恒信息中央研究院零壹实验室发现黑灰产团伙抢注了以“西安环卫网”为缩写的域名xahww.com并在里面夹带了色情信息,利用链接跳转为色情...
介绍几个有趣的网站(二十四)
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!又是一个愉快的周末,我们继续分享一些有趣的网站,ready go!介绍几个有趣的网站(二十)介绍几个有趣的网站(二十一)介绍几...
用Python自动下载妹子视频,一次看个够!
点击上方“萝卜大杂烩”,选择“星标”公众号 超级无敌干货,第一时间送达!!! 人生苦短,我用python【获取方式】点击下方公众号回复:1024 推荐阅读 点击标题可跳转 Tkinter绘制股票K线图...
edusrc漏洞挖掘第四天|反手一个标签
作者:辛巴大佬以下是前面三天的内容:edusrc漏洞挖掘第一天edusrc漏洞挖掘第二天edusrc漏洞挖掘第三天老规矩,还是对edusrc漏洞挖掘排名第一的上海交通大学进行漏洞挖掘。还是我们之前收集...
StrongPity 黑客分发带有后门的应用程序以瞄准 Android 用户
名为StrongPity的高级持续性攻击 (APT) 组织通过一个冒充名为Shagle的视频聊天服务的虚假网站,以木马化版本的 Telegram 应用程序瞄准 Android 用户。“一个模仿 Sha...
WEB常见漏洞之CSRF(基础原理篇)
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,狐狸说安全及文章作者不为此承担任何责任。0x01漏洞概述黑客利用已...
HW演习前的自我信息排查
信息收集概述信息收集一般都是渗透测试前期用来收集,为了测试目标网站,不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集,工具部分会在下节课程进行讲解,根据个人渗透测试经验总结文章。本文只是...
聊聊web漏洞挖掘第一期
聊聊web漏洞挖掘第一期声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。模拟安全测试信息收...
49