文章来源：银遁安全 她是这个学校的，不知道为什么，就是想看看。19年那会没有勇气，现在终于有那么一点勇气了。但是错过了的终归是错过了。或许人生就是那么多的遗憾吧。这也或许是EDUSRC里我交的最后一个...
12月23日41 views评论day
原文
0day也是最好祝福！
12月23日41 views评论day
原文
12月23日41 views评论day
原文
专访丨有关云安全漏洞挖掘的一些思考和总结
大家好，我是Iwtbb，大三学生 信息安全专业，擅长云安全漏洞 大学期间累计获得众测奖励40W 此外，我也获得过一些荣誉奖励 Iwtbb：很高兴受邀i春秋的采访，在本期访谈中，我会介绍云安全漏洞的挖掘...
12月20日109 views评论漏洞挖掘
网络安全
伪静态sql注入-Waf绕过
资产收集 今天换一种思路来讲讲资产收集 通过icp备案号来进行资产收集也是很管用的 例如上图所示可以把icp备案号拿去fofa进行查询，可以看到还有很多资产可以”操作“ 漏洞发现 如上述也是找到了这次...
11月12日50 views评论id
函数
CVE-2023-27997 FortiGate SSLVPN HeapOverflow 漏洞分析
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
11月06日197 views评论师傅
漏洞分析
供应链安全警告，clash-for-windows 疑似删库跑路？
clash-for-windows 疑似删库跑路，github已经清空。也有师傅声称clash-for-windows存在端口扫描行为建议安装过的师傅进行排查原文始发于微信公众号（藏剑安全）：供应链安...
11月03日675 views评论供应链安全
端口扫描
CVE-2023-46747| F5 BIG-IP RCE详细完整分析
此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...
10月31日585 views评论ip
kill
后渗透之向日葵使用大法
免责声明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 由于传播、利用本公众号所发布的而造成的...
10月23日39 views评论师傅
管理员权限
Invicti-Professional-v23.9.1_windows破解_开箱即用
最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法： 给公众号设为星标 加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢 老群“棉花糖娱乐圈圈“已经被封 由于公众号经常被封...
09月30日146 views评论invicti
师傅
Nessus10.6.1版本230927插件_附win破解脚本
最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法： 给公众号设为星标 加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢 老群“棉花糖娱乐圈圈“已经被封 由于公众号经常被封...
09月30日869 views评论插件
浏览器
edusrc挖掘思路：一次edu证书站src挖掘
本文由Siegfried师傅投稿，希望能给各位师傅们带来一点思路 前言：在挖掘edusrc的时候很多师傅通常会很苦恼，明明很努力了可就是毫无所获。其实并不是技术不够，而是思路太局限，有的时候宝藏就在眼...
07月29日255 views评论文档
未授权
你猜我猜不猜的出你的强口令
免责声明 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
07月28日54 views评论代码
邮箱
Nessus_win_20230629插件_附破解脚本
使用步骤 以下步骤强烈建议在windows虚拟机中配置且保持nessus默认安装目录先使用Nessus-x64.msi安装安装好后浏览器打开https://127.0.0.1:8834按照常规安装方法...
06月30日194 views评论插件
浏览器
13