近日，全球多地华硕路由器的用户反馈，他们的设备突然莫名其妙地死机，然后在反复重启后，每隔几分钟就会因为设备内存耗尽而停止工作。华硕官方就服务器端安全维护错误向其客户道歉，该错误导致大量受影响的路由器型...
05月22日46 views华硕路由器全球大规模宕机、断网！官方道歉已关闭评论路由器
问题
华硕路由器全球大规模宕机、断网！官方道歉
05月22日46 views华硕路由器全球大规模宕机、断网！官方道歉已关闭评论路由器
问题
05月22日46 views华硕路由器全球大规模宕机、断网！官方道歉已关闭评论路由器
问题
必看！登录逻辑漏洞大集合
No.1 采用弱密码或者无密码进行登录（弱口令） 比如： 管理员账号：admin 密码：admin/123456/010203 测试账号：111 密码：111 万能账号：admin' or '1'='...
05月15日32 views评论密码
账号
常见的登录逻辑漏洞总结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月26日38 views评论密码
账号
渗透测试之突破口 | 常见打点及漏洞利用
目录web服务突破 一些存在问题的逻辑 JWT攻击手法 注入 XSS CSRF php任意文件读取/下载 php文件包含 XML 命令注入 Xpath注入 SSRF 命令执行 P...
03月17日40 views渗透测试之突破口 | 常见打点及漏洞利用已关闭评论xss
参数
教育园src第二天之逻辑漏洞小技巧
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
02月21日45 views教育园src第二天之逻辑漏洞小技巧已关闭评论公众号
密码
edusrc漏洞挖掘｜无中生有
作者：辛巴大佬前面几天的内容：edusrc漏洞挖掘第一天edusrc漏洞挖掘第二天edusrc漏洞挖掘第三天edusrc漏洞挖掘第四天今天已经是漏洞挖掘的第五天了，又是艰难寻找漏洞的一天，还是老规矩，...
02月13日67 views评论密码
漏洞
网络攻击者绕过MFA的方法及防御策略
长按二维码关注安全419最新动态 中国网络安全产业资讯媒体 2022年，身份安全已经处于网络安全对话的前沿，身份攻击已成为威胁行为者的主要网络渗透方法。这些攻击行为的复杂程度和规模...
02月09日40 views评论攻击者
用户
edusrc漏洞挖掘第五天｜无中生有
作者：辛巴大佬 前面几天的内容： edusrc漏洞挖掘第一天 edusrc漏洞挖掘第二天 edusrc漏洞挖掘第三天 edusrc漏洞挖掘第四天 今天已经是漏洞挖掘的第五天了，又是艰难寻找漏洞的一天，...
02月06日55 views评论密码
漏洞
红队打点及漏洞利用
web服务突破一些存在问题的逻辑任意用户注册可爆破用户名爆破用户名，密码用户名注入万能密码用户名Xss修改返回包信息，登入他人账户修改cookie中的参数，如user,adminid等HTML源码、J...
02月03日38 views评论key
验证码
实战|针对学校公众号的一次渗透
0X01前言这学期开学交学费的时候,学校开了一个公众号让我们去缴费,随手测试已提交并修复,水文一篇记录一下0x02信息泄露一些支付的订单和数据库的信息xxxxxxxxx.com/wx/log/log....
12月08日95 views评论com
http
2022台州市赛线上AWD赛后小记
赛制比赛时间：4个小时，10分钟一轮，共24轮，无加固时间 计分规则：攻陷其他队伍服务器一次加10分，被其他队伍攻陷扣15分，check不通过扣100分，起始分5000分 赛题：一个Java、一个PH...
11月29日211 views评论java
php
实战 | 在国外SRC挖掘密码重置漏洞总结
文章来源：先知社区（爱吃猫的闲鱼）原文地址：https://xz.aliyun.com/t/9719前言最近一直在看国外众测的文章，偶尔也逛逛hackerone,发现公布的漏洞中存有不少的逻辑漏洞,毕...
07月04日41 views评论密码
漏洞
7