最近迁移网站从今天开始种树到新的华为云服务器,通过nginx转发,发现可以用ip直接进行访问,故去百度了一下只可用域名访问的方式,找到了若干方法,记录一下。
某系统Oracle+Bypass盲注
前言 最近在挖edusrc,自己摸了一天鱼才搞定下来的一个站点~,特有此文,记录一下.(表哥们勿喷) (更多…)
越权漏洞
越权访问漏洞分为平行越权访问漏洞与垂直越权访问漏洞两类。平行越权访问漏洞指的是权限平级的两个用户之间的越权访问。比如一个普通的用户A通常只能够对自己的一些信息进行增、删、改、查,但是由于开发者的一时疏...
spring boot 未授权访问
本来是在公司划水的一天,突然接到上级来电,丢给我一个目标站,让我帮忙透一透。 拿到目标站点访问之:&nbs...
记第一次 AWD 赛前准备与赛后小结
记录一下菜鸟第一次打 AWD 的经历,可能会对跟我一样的小白们有些帮助。比赛之前,先记录一下学的东西。感谢(@Sn0w)学长搭建的 AWD 靶场给我们。基础知识网上有好多,就不写了。不死马的利用与删除...
内网渗透工具之 chisel —— 代理工具中的后起之秀
[TOC]什么是代理?代理(proxy),以一张形象的漫画图来解释代理一词。如下图所示,在计算机科学领域中,代理可以简单理解为“传话筒”,使得两个无法直接通信的终端,通过“代理人”的方式进行通信联络。...
干货基础 | 域渗透学习
请点击上面 一键关注!内容来源:安全鸭一、Kerbers协议NTLM认证Kerberos是一种由MIT提出的一种计算机网络授权协议,旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。域...
美司法部自曝遭俄黑客入侵,超三千个员工邮箱被访问
点击蓝字关注我们美国司法部披露,自身是SolarWinds事件的少数重大受害者之一。黑客已经启用SolarWinds后门实施了第二阶段行动,向司法部内部邮件系统渗透。12月11日,美国司法部在纽约召开...
T-Mobile证实黑客非法访问了用户电话记录
更多全球网络安全资讯尽在邑安全据外媒报道,美国第三大手机运营商T-Mobile最近完成了跟Sprint的260亿美元合并并在2020年底宣布了今年的第二次数据泄露。这家手机巨头在其网站上发布的一份通知...
微软:黑客访问了我们内部源代码
文章来源:红数位源代码(运行一个软件或操作系统的基本指令集)通常是技术公司受最严格保护的机密之一,并且微软过去一直非常谨慎地保护它。被誉为迄今为止对美国造成的最严重的网络攻击,微软将SolarWind...
某系统Oracle+盲注Bypass
前言最近在挖edusrc,自己摸了一天鱼才弄下来的一个站点~,特有此文,记录一下 (表哥们勿喷)0x01标靶站点环境: Nginx+Java端口开放信息:主站就一个搜索处,按我这种菜鸡漏洞挖掘思路来看...
【安全圈】Apple iCloud服务中断超过24小时
由于Apple iCloud服务中断,导致苹果无法设置新设备或访问存放在云端的文件。12月25日美国东部时间4点45份,苹果iCloud遭遇服务中断,导致用户无法登入服务、访问文件或设置新的设备。苹果...
15