前言昨天分享的一个1.5W的挖洞思路，被质疑造假，好几个人。感受到了"网络暴力"不要挖自己能力范围之外的漏洞前言陆续有朋友给我说，有人在质疑这个的真实性。我只能找一些挖洞大手子来解答一下了想说谁都有很...
04月27日6 views评论前言
挖洞
过W的漏洞被质疑是造假
04月27日6 views评论前言
挖洞
04月27日6 views评论前言
挖洞
Nuclei Fuzzer 实战指南：自动化 Web 应用安全测试的优化与实践
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。目录前言项目研究 fuzzing-...
12月12日38 views评论nuclei
函数
猫鼠游戏对抗：一个隐蔽通信的演变-从域前置技术演变到PAAS重定向
前言的前言：本文转载自公众号：帮刀哥打广告，师傅们见谅，明天棉花糖会更新nessus最新插件前言红蓝对抗一直是一个不断演变和变化的领域，攻防双方都在不断地适应和进化自我。在立足于隐秘通信技术时，域前置...
06月02日26 views评论域名
技术
皮蛋厂的学习日记 | 2022.03.18 从一道pwn题看侧信道攻击 & [ACTF2020]usualCrypt
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 大能猫 | 从一道pwn题看侧信道攻击前言侧信道攻击是什么PWN中的侧信道攻击题目2021 Mu....
03月22日285 views评论flag
信息
皮蛋厂的学习日记 2022.02.17 你的open_basedir()真的安全吗？ & 第二届bmzctf-easymisc
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 AndyNoel | 你的open_basedir()真的安全吗？前言open_basedirBy...
02月17日88 views评论misc
日记
『红蓝对抗』从asmx马到两台域控
点击蓝字 关注我们日期：2022-02-14作者：goout介绍：前段时间，在做项目的时候遇到一个有趣的文件上传，技术摆烂，大家轻喷~0x00 前言无前言，直接看正文吧！0x01 正文在做某个项目时，...
02月14日339 views评论文件上传
蓝字
别再用 main 方法测试了，这才是专业 Java 测试方法！
点击下方“IT牧场”，选择“设为星标”| juejin.cn/post/684490393686900736801、前言02、DEMO 演示03、测试项目构建04、编写性能测试05、执行测试...
02月14日38 views评论java
post
伪造X-Forwarded-For的攻击实例
前言前言BlueCMS是一款国产的CMS平台，十分灵活、方便，早些年广泛的应用于商业系统、个人博客等。在使用getip()函数获取ip时没有严格过滤，导致sql注入。影响范围：BlueCMS V1.6...
02月09日133 views评论id
攻击者
编写基于RestTemplate的—在线武器库
扫一扫关注公众号，长期致力于安全研究前言：本文作者Met32，转载与Freebuf0x01 前言 最近在接触到分布式方面知识的时候，学习了RestTemplate的一些使用。RestTem...
02月03日61 views评论rest
公众号
皮蛋厂的学习日记 2022.1.29 VMPWN初探-不愿再探
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 大能猫 | VMPWN初探-不愿再探前言个人对VMPWN的理解前置知识实践[OGeek2019 F...
02月03日49 views评论程序
逆向
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）
0x00 目录导读1 前言2 前置知识2.1 JPEG文件格式2.2 Perl模式匹配3 exiftool源码调试到漏洞分析3.1 环境搭建3.2 漏洞简介3.3 exiftool是如何解析嵌入的0x...
01月21日100 views评论利用
漏洞