本文由掌控安全学院 - 满心欢喜 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 考生服务系统登录页面 img 可以看到,有“忘记密码”,...
分享SRC中后台登录处站点的漏洞挖掘技巧
网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。 0x1 前言这次给师傅们分享下SRC漏洞挖掘中的在后台登录处可以进行测...
实战 | 记一次微软名人堂的6000美金赏金的漏洞挖掘
1.让我们测试最容易被忽视的漏洞 CRLF INJECTION2.我尝试了一些不同的有效载荷,但我只收到“400 Bad Request”%0D%0A%20Set-Cookie:whoami=thec...
参数FUZZ工具Bug修复+实战利用案例(任意用户接管)
正文部分 场景介绍 我们在使用 Wayback Machine 搜索历史泄露的URL的时候,面对这么大量的数据,会遇到很多没有用的数据,这时候我们可能需要进行一些过滤,才能更好的去进行F...
参数FUZZ工具Bug修复+实战利用案例(任意用户接管)
正文部分 场景介绍 我们在使用 Wayback Machine 搜索历史泄露的URL的时候,面对这么大量的数据,会遇到很多没有用的数据,这时候我们可能需要进行一些过滤,才能更好的去进行FUZZ,这款工...
某护网的一次漏洞挖掘
主要成果通过暴力破解破解出两个用户(ww|zxy),通过指定爆破对该两个账户进行爆破,密码全部为 12345678, 进入后台寻找 Sql Injection,成功找寻一处 Sql Injection...
记录一次某高校漏洞挖掘
记录一次某高校漏洞挖掘 最近在空闲时间想着挖一个证书玩玩,于是在edusrc礼品中心选择了某高校 确定站点 鹰图语法 icp.name="某高校" && (body="注册" &...
实战某网站充值处的支付漏洞
扫码领资料获网安教程免费&进群今天也是偶然,想要下载一份实习证明,在网上寻找模板,在某网站中发现有一些简洁,合适的模板,发现需要充VIP,于是抱着试一试的态度测试了一下是否有支付漏洞1, 在w...
记一次某系统渗透测试
本文由掌控安全学院 - 心悦君兮君不知 投稿 前言 郑重声明此次测试是有授权情况下进行漏洞发掘。 漏洞挖掘 各位师傅们大家好;第一次发表文章,激动的心颤抖的手就像第一次挖掘漏洞一样,说来也是运气好,...
记一次某智能门锁的漏洞挖掘
简介本文主要针对一款智能门锁进行安全分析,并探索了从硬件、固件、App到云端多个层面的安全问题。在分析过程中,发现了门锁采用的离线动态密码生成算法,并对其进行了分析。同时,利用序列号越权劫持门锁。在挖...
SRC漏洞挖掘中几种域名收集方式
信息收集是老生常谈的东西了,在一个src的漏洞挖掘过程中找到薄弱资产是一件很爽的事情,出现漏洞的地方它可能一直会出现各种漏洞,相关资产也可能会出现这个漏洞,所以本文介绍几个资产收集方式0x01:通过在...
漏洞挖掘 | 某教育局遗漏高危漏洞
本文由掌控安全学院 - 郑居中 投稿 0x1 前言 文章中涉及的敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!文章中敏感信息均已做多层打码处理。传播...
73