很多有关推的需求都是找绑定邮箱和常用邮箱，算是有难度且不稳定的要求，暂时也没什么0day或接口能用（出现的话时效性一般比较低，一般是用于比较棘手和滞留的项目等待机会），但其实还是有一些方式方法可以达到...
01月24日55 views评论twitter
页面
找twitter某人邮箱的方法
01月24日55 views评论twitter
页面
01月24日55 views评论twitter
页面
FBI取缔世界第二大勒索软件并发布解密工具，双方正在争夺网站控制权
2023年12月19日，美国司法部正式宣布破坏了BlackCat勒索软件的运作，并发布了一款解密工具，使得全球超过500名受害者能够恢复该恶意软件加密文件的访问权限。 BlackCat（又称ALPHV...
12月23日28 views评论勒索软件
受害者
网络安全基础技术扫盲篇 — 常见web漏洞之XSS跨站脚本攻击
知识宝库在此藏，一键关注获宝藏首先我们了解一下原理，XSS（Cross Site Scripting）跨站脚本攻击用一句话概括就是用户输入的数据被当做前端代码执行。在Web应用中，前端代码主要包括HT...
12月23日24 views评论xss
页面
雷石｜js逆向大起底
01. Chrome开发者工具 一.使用快捷键打开: • Window 用户使用 Ctrl + Shift + I 打开 • Mac 用户使用 Cmd +Opt + I 打开 • F12/右键“检查”...
12月22日24 views评论网页
页面
DedeCMS V5.7存在任意文件删除漏洞
本文由掌控安全学院 - nocircle 投稿 DedeCMS V5.7存在任意文件删除漏洞 DedeCMS V5.7.104存在任意文件删除 漏洞位置: /dede/album_add.php 第 ...
12月22日32 views评论dedecms
页面
实战渗透BC从XSS到上线
文章正文 前言 最近闲来无事，好久也没实战了，直接找BC开刀，最后全靠XSS上线。 信息搜集 首页如下，我随手输入一个admin 123456，果然没有奇迹发生 点击忘记密码，输入admin...
12月21日41 views评论xss
页面
实战 | 一文教你如何绕过统一认证拿到赏金
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把 明暗安全 设为星标，否则可能就看不到啦！ 1.漏洞背景 统一认证...
12月21日32 views评论重定向
页面
HTB靶场Sandworm通关笔记，超推荐
流程 结合步骤1.信息收集加确定目标。2.发现漏洞。3.漏洞利用getshell。4.提权 5.总结1.信息收集 对于给定的目标ip:10.10.11.218进行端口扫描 n...
12月19日29 views评论解密
页面
Vue3引入vue-router路由并通过vue-wechat-title设置页面title
对于用类似Vue前后端分离技术架构的单页应用页面之间的跳转没有非前后端分离那么来得直接，甚至连设置跳转页面的Title都要费一番周折，本文介绍Vue3引入vue-router路由并设置页面Title，...
12月17日25 views评论js
页面
app常见性能测试点之响应时间测
来源：知乎 软件的响应时间和响应速度直接影响到用户的体验度，如果一个软件，迟迟加载不出来，会直接影响到软件的日活、留存。因此对于一个软件，对响应速度测试是必不可少的 主要测试点： 1、冷启动：首次启动...
12月15日65 views评论单元测试
页面
赏金猎人学习纪录5
声明：没有经过原作者授权，不得转载；前言马上星云安全第三期就要正式开始啦，有喜欢挖洞的师傅欢迎加入！！当然我们的公众号也不能停止学习的脚步，今天我们继续来研究一些漏洞。漏洞一：APK的OPT绕过来到登...
12月14日20 views评论xss
页面
红队攻防实战之phpmyadmin-RCE集锦
世界上只有一种真正的英雄主义，那就是认清了生活的真相后，仍然热爱她phpmyadmin远程代码执行漏洞访问该页面，存在弱口令爆破进入后发现该php版本以及phpmyadmin版本信息，该版本存在远程命...
12月11日17 views评论id
页面
53