前言 目前越来越多的网站系统在登录接口、数据请求接口中加入各式各样的加密算法，甚至有些网站在每次请求前都动态请求加密密钥等措施，对接口渗透工作造成较大障碍，本文简单对登录接口暴力破解时字段被加密，如何...
06月20日20 views评论加密
页面
用户名密码加密的页面爆破学习
06月20日20 views评论加密
页面
06月20日20 views评论加密
页面
数据包伪造替换、会话劫持、https劫持之探索和测试
一 数据包替换攻击 该攻击过程如下：伪造服务器响应客户端的数据包。监听客户端的数据包，用预先伪造的数据包，伪装成服务器返回的数据发送给客户端。 因为攻击者跟目标在同一个局域网，所以攻击者发送的数据包肯...
06月16日68 views评论ip
unsigned
【漏洞通告】Apache Struts 2拒绝服务漏洞（CVE-2023-34149）
CVE-2023-33829 SCM Manager XSS漏洞复现
前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。一、漏洞描述...
06月07日193 views评论payload
功能
Linux suid提权
前言复现NewStarCTF时的时候设计到了linux suid提权，这里一块总结一下。什么是suidsuid(set uid)是linux中的一种特殊权限，suid可以让调用者以文件拥有者身份运行该...
05月31日40 views评论可执行文件
字段
zzcms审计-另类的漏洞
扫码领资料获网安教程免费&进群 本文由掌控安全学院-乐伟超投稿一、版本及官网概述ZZCMS是专门帮助企业建立招商系统的一个CMS，此次出现问题的是ZZCMS201910和...
05月29日44 views评论id
字段
白泽带你读论文｜ALFORE
如需转载请注明出处，侵权必究。论文题目：AIFORE: Smart Fuzzing Based on Automatic Input Format Reverse Engineering发表会议：Se...
05月23日63 views评论fuzzing
字节
逻辑漏洞中一些自己总结关于验证码的漏洞挖掘
0x00 前言最近在总结一些自己学习到或自己遇到的逻辑漏洞案例，以下是一些关于验证码相关的案例。当然其中可能有一些思路自己暂时还没有想到或自己认知有限原因，以后想起来或学习到了新的技巧会在如...
05月20日121 views评论字段
数据包
常规渗透测试—常见功能点漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
05月16日125 views评论fuzz
数据包
常见攻击及防御技术详解——进阶篇
01 前言 承接上文《常见攻击及防御技术详解，专业人士必知-基础篇》，本篇为大家带来的是基础DoS（Denial of Service，即拒绝服务）攻击及防御原理，主要是针对单包形式攻击防范。 02 ...
05月16日59 views评论ip
ip地址
WordPress 自定义字段插件漏洞导致超过 100 万个站点遭受 XSS 攻击
安全研究人员警告说，“高级自定义字段”和“高级自定义字段专业版”WordPress 插件安装数百万次，容易受到跨站点脚本攻击 (XSS)。这两个插件是 WordPress 最受欢迎的自定义字段构建器之...
05月08日45 views评论xss
插件
X运营商链路劫持(被挂博彩页)溯源异常路由节点
Part1 前言 在世界杯举办期间，链路劫持的攻击风险估计会升高很多。链路劫持攻击是各类应急响应事件中危害比较大的，溯源起来有一定的难度，很多新手会感觉无从下手。本次ABC_12...
05月01日71 views评论ip
数据包
6