0x01 前言 上课闲着无聊到处看公众号的文章,翻到了某学院的财务系统 这写的好简陋,逃课回去拿电脑看看十有八九存在漏洞,不用想注入肯定不存在,而且这学校的WAF还挺厉害,无回显界面,直接封ip,一个...
SpringBlade list SQL注入批量检测工具
0x01 密探poc-漏洞验证工具 SpringBlade 是一个由商业级项目升级优化而来的SpringCloud分布式微服务架构、SpringBoot单体式微服务架构并存的综合型项目,采用J...
就这瞎搞被溯源,怎么想的啊?
前言 由于把之前的官网推翻重做了,最近网站还在重建中,上午工作做完,说看一下网站,结果发现网站挂掉了,于是问了下比兜大哥,发现有人在搞事情,于是展开了溯源。 大哥直接瞬秒 这大哥我也不知道你搞我干啥,...
女科学家怒斥钓鱼网站
女科学家有个学生张三。好吧,有些吃瓜群众比较单纯,将此张三等同于彼张三,以至于产生一些时空混乱感。让我们做一个科普式吃瓜约定,张三,是一个变量,今天TA被赋值成了女科学家的这个学生,明天TA可能是天王...
记一次公司项目上的常规渗透测试
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
我与网安的两三事
我的网安故事不曾辜负过每个朝阳,不曾荒废过每个深夜,因为平凡而奋斗,因为奋斗而不平凡。为让关注MS08067实验室的朋友们一起回望过去,分享收获,充满希望,特征集“我和网安的故事”文章。作品范围与要求...
SRC挖掘思路(十三)
文章来自" bgbing安全",未经授权,禁止转载(如发现抄袭本文,欢迎举报,联系黑子黑,将获取奖励!)本文来自真实的挖掘过程,所以内容是尽可能厚码再厚码!感谢火柴人安全团队成员dada师傅的投稿,另...
phpstudyRCE
phpstudyRCEZAC安全#2023# 没想到phpstudy的洞这么快就爆出来了,手里才拿了3个月...
【漏洞复现】phpstudy RCE
phpstudyRCEZAC安全#2023# 没想到phpstudy的洞这么快就爆出来了,手里才拿了3个月...
间谍的8副面孔!
间谍人员狡猾多变、善于伪装我们该如何识别一起了解↓↓↓新华网三句话1、国家安全离你我并不遥远,影视剧中出现的间谍也许就在你身边!2、国安家安才能人人平安,只有国家安全,行稳致远,个体的发展才能得到充分...
SRC挖掘思路(十二)
文章来自" bgbing安全",未经授权,禁止转载(如发现抄袭本文,欢迎举报,联系黑子黑,将获取奖励!)本文来自真实的挖掘过程,所以内容是尽可能厚码再厚码!感谢火柴人安全团队成员zhouclay师傅的...
技术干货 | SRC挖掘思路(九)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...