Part1 前言 更篇文章，尽量做到一周一更，这次写一个小tips分享。 写这篇文章，其实没想好用什么名字，想来想去就定个特殊越权，其实说特殊吧其实也不是多特殊。 但是确实实战场景里面会有这种情况。 ...
01月12日40 views评论权限绕过
越权
实战之特殊越权
01月12日40 views评论权限绕过
越权
01月12日40 views评论权限绕过
越权
JAVA代码审计-SpringSecurity权限绕过分析
1 SpringSecuritydi0xide@深蓝攻防实验室天玄战队1.1 前言SpringSecurity 是在java开发中，很常用的一个库，用于身份验证、授权和安全性等功能上，在我们白盒测试的...
01月09日36 views评论springframework
代码审计
SRC篇-权限绕过到任意商品修改
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。首先来到平平无奇的登录口，注册一个登录账号，发现还要对账号进行审核，啥功能点也没有...
12月12日31 views评论权限绕过
漏洞赏金猎人
SRC篇-登陆权限绕过
首先通过信息收集在xxxxx平台泄露一处统一认证登录账号和密码，用泄露域账号登录该系统提示没有权限访问。 大部分人看到这个页面可能就换下一个url去摸索了，过一遍bp中的数据包，发现有此接口/xxxx...
12月10日71 views评论权限绕过
视频
别急，我教你代码审计从权限绕过到RCE
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
11月20日50 views评论rce
代码审计
【渗透实战】记一次前台任意文件下载漏洞挖掘
文章中所涉及漏洞已交给相关漏洞平台 1、起因 日常闲逛，翻到了某后台系统 先是日常手法操作了一番，弱口令走起 admin/123456 yyds！ U1s1，这个后台功能点少的可怜，文件...
11月14日40 views评论shiro
安全攻防
优秀攻击手必须知道的nacous漏洞总结
免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...
09月11日64 views评论nacos
身份验证
BurpSuite插件 gatherBurp
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
07月25日216 views评论burp
burpsuite
nginxWebUI runCmd RCE漏洞复现
0x01 产品简介 nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态...
06月28日875 viewsnginxWebUI runCmd RCE漏洞复现已关闭评论zh
后台
批量POC|CVE-2023-32315 Openfire权限绕过RCE
今天这个工具不是原创，是大佬开源的，在看到Openfire这个资产后，在很多企业内网都有搭建这个。所以单独抽离出来发个使用介绍，没准就在红蓝的时候遇到了。sdfd 01工具简介...
06月16日287 views评论rce
权限绕过
漏洞预警｜畅捷通T+ SQL注入漏洞
Nacos在攻防中的权限绕过总结 (附一键利用脚本)
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 宝子们现在只对常读和星标的公众号才展示大...
05月18日495 views评论alibaba
nacos
6