No.0 前言 最近boss给了压力,要求每位师傅都要做实战分享,再被催稿无数次后,硬挤出了一篇,记录了一次自己最近的挖洞经历,过程简单,有手就行,大佬轻喷。 No.2 过程记录 首先对目标src进行...
ctfshow的入门web
点击蓝字关注我们web一、信息收集web1F12web2通过在url头部添加 view-source:可以通过抓包获得flag,但是响应包获得flag为非预期解web3题目:没思路的时候抓个包看看,可...
github上以HVNC源码泄露为关键字的恶意项目:疑似针对安全研究员和黑客的定向钓鱼攻击
0x01 事件发现 最近在github上找RAT项目时,发现了大量以"xxx HVNC源码泄露"为关键字的项目,上传时间在两周前,修改时间在一天内,我还以为是什么新的好东西,赶紧下载下来看看,这些项目...
渗透某黄色网站(源码泄露GIT)
1.信息收集 找万能的群友拿到了一些瑟瑟网站。 从中筛选了一些网站 信息打点没有获取任何有用的信息,没用的倒是一大堆。服了!!! 于是就用了一些源码泄露漏洞(我以为漏洞也测不出来,因为爆出来的漏洞都会...
信息收集-资产泄露
Web源码泄露的漏洞:以下漏洞都是在获取不到源码的情况下使用的网站备份压缩文件泄露:因为网站管理员不好的备份习惯导致源码泄露管理员网址www.Xiaoheizi.fun 网站代码文件夹路径:C:www...
【Git&&Svn泄露】反制源码泄露利用工具
0x01 Git泄露 Git是什么大家应该都很清楚: 有些开发人员直接把代码clone到服务器的web目录来部署,...
蓝队反杀:针对源码泄露利用程序的反制
扫码领资料获网安教程免费&进群0x00 关于本文 是的没错我又去蹂躏安全工具了,和以前我单个单个地欺负不同,这次发现的攻击手段是通用的,可以通杀大部分源码泄露漏洞利用...
js源码泄露
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删...
针对VMware ESXi的勒索软件爆发!因源码泄露,近一年涌现出9个变种
关注我们带你读懂网络安全安全厂商SentinelOne发现,近大半年来出现了9个利用已泄露源代码构建的VMware ESXi勒索软件变种。前情回顾·私有云网络威胁态势工信部:关于防范利用VMware ...
澳贷款巨头泄露1400万客户信息,Twitter源码泄露后寻找下载者
澳贷款巨头泄露1400万客户信息澳大利亚贷款巨头 Latitude Financial Services (Latitude) 警告客户其数据泄露事件比最初描述的严重得多,受影响的人数从328,000...
Vue源码泄露
现在只对常读和星标的公众号才展示大图推送,建议大家能把渗透安全团队“设为星标”,否则可能就看不到了啦!正文本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格...
PHP <= 7.4.21远程源码泄露漏洞复现
英文原版文章地址:https://blog.projectdiscovery.io/php-http-server-source-disclosure/环境直接使用PHP study下载PHP,然后使...
3