安全文章

记一次登录框渗透测试

前言在进行渗透测试的时候，经常会遇到许多站点，都是基于一个登陆接口进行处理的。尤其是在项目上，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今...
admin 04月24日249 views评论渗透测试 页面
阅读全文
安全闲碎

十二丨祖传道德绑架？

这都什么理论？你年纪小我就不能揭穿你抄袭？你是新人我就不能说你割韭菜？别说你是00后，你垃圾是你的事情，别让00后背锅（我TM还是00后呢）祖传的道德绑架？就是改不了是吧？还有这是最后一篇文章，你想黑...
admin 04月06日33 views评论东西 思路
阅读全文
安全文章

一次漏洞挖掘的简单组合拳

前言：在最近的wxb举行hw中，同事让我帮他看看一些后台登录站点。尝试了未授权，弱口令皆无果，要么不存在弱口令，要么有验证码，没办法绕过。本文章仅提供一个思路，在hw中更多时候并不推荐尝试这种思路，只...
admin 03月24日64 views一次漏洞挖掘的简单组合拳已关闭评论hw 密码
阅读全文