网安教育培养网络安全人才技术交流、学习咨询●0x00 简介●现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来...
09月21日217 views评论poc
漏洞
【刷洞必看】环环相扣的漏洞检测思路
09月21日217 views评论poc
漏洞
09月21日217 views评论poc
漏洞
预期功能安全标准：SOTIF适用系统的验证
*注：本文由轩辕实验室翻译自国际标准ISO 21448 附录C，版权归轩辕实验室所有系统的技术限制可能是SOTIF出现问题的重要根源。本附件介绍了图9区域3的验证活动。介绍了推导验证目标的概念。对于S...
09月15日446 views评论测试
验证
设备指纹指南：下篇
五、设备指纹向量用设备指纹需要考虑很多特性，在身份验证的需求下，准确率要求很高。广告营销在80%或90%的准确率可能就够了，但安全领域显然不行。为提高准确性，设备指纹采用了多个指纹向量。前面说的所有向...
09月05日234 views评论指纹
设备
记一次逻辑漏洞的挖掘
某次漏洞挖掘的过程中，碰到一个与以往挖掘的逻辑漏洞有些差别的漏洞，在此记录一下。漏洞点在忘记密码处。如图。这里随便找了一个同学的学号进行下一步的操作。这里正常验证的话，需要学号和身份证的信息，但是我们...
08月15日237 views评论漏洞
验证码
微信账号贩卖黑灰产如何解决微信登录验证问题？
更换新的设备登录微信时，通常都需要进行手机号验证，甚至有时还需要好友验证，那些微信贩卖产业是如何解决新设备登录微信的验证问题呢？首先，给大家科普一下什么是“微信62数据”。 安安科普时间 微信62数据...
07月25日331 views评论微信
设备
正方教务系统最新sql注射漏洞修复
PoCBox漏洞测试验证辅助平台
开源地址：https://github.com/gh0stkey/PoCBox开发这个平台的初衷是帮助自己在漏洞挖掘测试中更加方便快捷的辅助自己进行漏洞验证。（后期打算重构成框架、...
11月24日946 views评论测试
漏洞
谨慎能捕千秋蝉（一）——XSS
代码审计之逻辑上传漏洞挖掘
作者： felixk3y x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的原因恰...
11月21日322 views评论上传
漏洞
ECSHOP最新cookie验证不严漏洞 2013 6月全版本通杀
这个漏洞是我们在进行非授权安全评估时候发现的。是一个ecshop的站，通过以往的0day爆出了管理员密码，无奈解不开。。。于是就想，有没有可能将密文md5存入cookie中登陆。
11月21日moonsec_com425 views评论cookie
漏洞
【渗透技巧】手机验证码常见漏洞总结
0X00 前言 手机验证码在web应用中得到越来越多的应用，通常在用户登陆，用户注册，密码重置等业务模块用手机验证码进行身份验证。针对手机验证码可能存在的问题，收集了一些手机验证码漏洞的案例，这里做...
11月14日544 views评论模块
漏洞
几分钟刷几千个百度空间流量
打开代理猎手，点左上角的“系统”一>“参数设置”一>“验证数据设置”一>“添加”，“验证名”可以随便填写，只要自己记得住就行，“验证类型”就选择“特征字串”，“验...
05月19日463 views评论代理服务器
地址
5