0x01 前言 坚持网站必会存在漏洞的精神，坚持漏洞一定是成双的出现。 0x02 漏洞背景 一次众测项目，授权对目标子域进行渗透，从其中一个主页404的网站中发现多个漏洞。 0x03 漏洞挖掘过程 漏...
11月27日55 views评论id
参数
一次万元漏洞赏金的挖掘记录
11月27日55 views评论id
参数
11月27日55 views评论id
参数
从一个网站获取万元漏洞赏金的挖掘记录
0x01 前言坚持网站必会存在漏洞的精神，坚持漏洞一定是成双的出现。0x02 漏洞背景一次众测项目，授权对目标子域进行渗透，从其中一个主页404的网站中发现多个漏洞。0x03 漏洞挖掘过程漏洞一：使用...
10月26日58 views评论参数值
漏洞赏金
代码审计之某前台log4j远程代码执行漏洞
请不要利用文章内的相关知识点进行非法渗透，仅做学习使用，产生的一切后果与文章作者和本公众号无关。知识补充判断一个网站系统是否存在log4j远程命令执行漏洞需要判断一下几个条件：1、 是否使用了存在漏洞...
06月25日40 views评论代码审计
远程代码执行漏洞
一台服务器最大能支持多少条 TCP 连接
作者：文攀https://juejin.cn/post/7162824884597293086一、一台服务器最大能打开的文件数1、限制参数我们知道在Linux中一切皆文件，那么一台服务器最大能打开多少...
02月24日安全闲碎38 views评论文件
用户
实战｜某SRC测试系统无脑Getshell（ 有手就行）
资产收集到脆弱系统在某src挖掘过程中，本人通过ssl证书对域名资产进行了收集，通过计算域名对应ip段的权重整理出其C段资产，进行了批量目录扫描查看目录扫描结果后，发现了一个有趣的文件http://3...
11月23日144 views评论getshell
webshell
WAF是如何被绕过的
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #不知不觉来到掌控学院也快两个月了，想起俩个月前，从零开始，一步一个脚印的走到现在。虽然有时很疲惫，但是却很快乐。首先我们要了解什...
06月29日52 views评论waf
web
Java反射机制
和都可以获取到类构造方法，区别在于后者无法获取到私有方法，所以一般在获取某个类的构造方法时候我们会使用前者去获取构造方法。如果构造方法有一个或多个参数的情况下我们应该在获取构造方法时候传入对应的参数类...
03月17日安全文章67 viewsJava反射机制已关闭评论class
参数
Java反射机制
和都可以获取到类构造方法，区别在于后者无法获取到私有方法，所以一般在获取某个类的构造方法时候我们会使用前者去获取构造方法。如果构造方法有一个或多个参数的情况下我们应该在获取构造方法时候传入对应的参数类...
03月17日代码审计58 viewsJava反射机制已关闭评论class
参数
whohk，一款强大的linux应急响应辅助工具
【前言】在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给...
02月11日191 views评论linux
应急响应
1欧元购买T恤
点击蓝字 · 关注我们01前言今天，我将与大家分享一个简单但关键的漏洞。这个漏洞称为付款价格操纵，通过使用此漏洞，我能够以1欧元的价格购买任何产品。02漏洞标题1欧元的购买T恤0...
09月18日150 views评论抓包
漏洞
2