api漏洞系列-一个认证绕过前言 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。复现步骤...
07月28日39 views评论app
漏洞
api漏洞系列-一个认证绕过
07月28日39 views评论app
漏洞
07月28日39 views评论app
漏洞
渗透测试如何利用403页面
0x01 前言做渗透时经常会碰到扫到的资产403的情况，特别是资产微乎其微的情况下，面试有时也会问到，这里做个总结！0x02 利用姿势1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，...
07月27日安全文章118 views评论http
url
漏洞风险提示｜H3C多系列设备远程命令执行漏洞
漏洞风险提示漏洞描述边界无限团队发现一个涉及 H3C（新华三）多系列产品的漏洞，影响 H3C ER、ERG2、GR 多个企业级路由器系列产品，鉴于H3C企业级路由器部署的广泛性，其潜在威胁巨大，危险层...
07月26日4,872 views评论web
版本
内容bypass
前言：2~3个月之前的东西了，总结了大部分的样本以及思路，分享出来玩吧，研究下人家的样本自然也就知道该咋去bypass了。典型常见的拦截情况①直接reset②能上传成功但拦截url页面即访问时线上没有...
07月25日267 views评论bypass
页面
网络空间资产探测工具 -- BeeScan-web
项目作者：jiaocoll项目地址：https://github.com/jiaocoll/BeeScan-web一、工具介绍BeeScan是一款基于Go语言的网络空间资产探测工具、不同于其他的集成类...
07月25日176 views评论web
工具
通过JSP端口转发拿下服务器权限
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月20日26 views评论java
公众号
CVE-2022-2073 Grav CMS Twig SSTI RCE 漏洞及最新版补丁绕过
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Grav 是一个快速、简单、灵活、基于文件的开源网络平台，在 Github 上的 Star 达到 13.3k 。Gra...
07月18日128 views评论cve
漏洞
Vulhub靶场 -- breakout
一、配置网络首先先配置好网络，因为ip地址是自动分配的，所以设置好与攻击机同一网段即可二、主机扫描使用nmap进行扫描，因为kali攻击机为192.168.1.128，所以192.168.1.129主...
07月04日43 views评论加密
端口
【HackerOne】提交过的所有真实盲注漏洞汇总
0x01 前言我通过谷歌高级语法，找到了hackerone上面提交过的所有盲注漏洞，其中大部分来自美国国防部Department of Defense (DoD)，提交时间都在2015年左右，并且我对...
07月01日1,148 views评论php
漏洞
记一次曲折的域环境渗透测试 III
一、环境信息Win7 +phpstudy+thinkphp（5.0.22）ip：192.168.1.101ip：192.168.138.136Win2008ip：192.168.138.138kali...
06月22日77 views评论php
web
CVE-2022-26134 Confluence OGNL漏洞复现
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
06月21日1,227 views评论com
cve
记首次hw的心得体会
前言前段时间，跟随队里师傅们做了一次某市攻防演练项目，总的来说跟着学了不少东西所以记录一下。图片打码比较厚并且有部分缺图，望见谅~0x01 简单测试前期大佬们已经整理好了资产文档，先对分配给自己的资产...
06月21日206 views评论资产
页面
53