点击上方蓝字“小谢取证”一起玩耍 前言 近来发现很多涉网案件开始使用CDN技术来隐藏源服务器IP,对司法机关取证封锁源头IP造成一定的难度,那么如何对这种使用CDN技术的网站找到其背后搭建的那台源服务...
应急响应靶机练习-web2
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任!题目前景需要:小李在某单位驻场值守,深夜12点,甲方已...
SRC漏洞挖掘技巧之寻找网站的真实ip
前言声明:这里是由零信任安全实验室组建的一个知识平台,平台有批量验证的脚本、工具以及一些漏洞的POC,后续还会分享网络安全资源(漏洞挖掘文章 工具 资讯)以及SRC漏洞挖掘案例分享...
绕过服务器ip频繁访问的限制
在一次测试当中,我找到了一个登录接口。burpsuite抓取数据包后,发现该接口的账号密码是明文的,且不存在验证码。这么好的条件,此时不爆更待何时?发送到intruder模块后,服务端返回“登录次数过...
漏洞挖掘 | Jenkins到命令执行
Jenkins 是一个开源自动化服务器... 作为一个可扩展的自动化服务器,Jenkins 可以用作简单的 CI 服务器,或者变成任何项目的持续交付中心这篇特别的文章是关于我如何能够在私有漏洞赏金程序...