漏洞挖掘 - 第 2 | CN-SEC 中文网

安全文章

手把手教你写好一份完整的漏洞报告

玲珑安全第六期SRC培训开启招生点击下方卡片查看招生细则欢迎广大朋友咨询参加引言我们发现，许多初学者乃至一些已有一定经验的师傅，在撰写漏洞报告时容易出现表述混乱、结构不清等问题，常常让甲方或漏洞审核人...

05月06日2 views评论

阅读全文

安全文章

API漏洞挖掘指北-APISandbox靶场通关.1

APIKitAPISandboxAPISandbox靶场通关安装OWASPApiTop104ASystemAPIKitAPIKit是基于BurpSuite提供的JavaAPI开发的插件。APIKit可...

05月06日7 views评论

阅读全文

安全文章

7天如何从捡破烂到成功挖出一堆0day

这是一个在2月初就酝酿要写的博客，因为本人大三下处于关键的十字路口考虑升学or就业实习，时间紧迫，以及厂商迟迟未出补丁，故搁置良久，恰逢此刻已到新的人生阶段，并且看到近期厂商已经发了修复后的固件，突然...

05月05日18 views评论

阅读全文

安全文章

漏洞挖掘—隐藏资产挖掘SQL注入

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

05月04日6 views评论

阅读全文

IoT工控物联网

【AutoCS】智能汽车安全-漏洞挖掘到控车攻击

0x1 前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论验证阶段快速迈进规模化商用时代。截止目前，我国L3-L4级自动驾驶试点城市已拓展至数十个。智能化进程的提速带来了多样化的安...

04月29日7 views已关闭评论

阅读全文

IoT工控物联网

智能汽车漏洞挖掘案例分享

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。关注公众号，设置为星标，不定期有宠粉福利前言...

04月27日19 views评论

阅读全文

安全文章

K8s下的漏洞挖掘思路

0x01 概念容器：容器是一种虚拟技术，与传统的虚拟机（如VMware）相比，容器更加轻量化，不需要虚拟整出个操作系统，仅需要虚拟一个小规模的环境就可以运行，容器以独立进程的方式运行在宿主机上，相互之...

04月23日16 views评论

阅读全文

代码审计

【JAVA代码审计】启航电商ERP2.0漏洞挖掘

点击上方蓝字关注我们并设为星标0x00 前言█ 该文章来自零日防线社区用户投稿 █启航电商ERP系统2.0版本是一个完整开箱即用的开源电商ERP系统，经历1.0版本的迭代优化和客户使用验证。开发者可...

04月23日18 views评论

阅读全文

代码审计

【代码审计】某友云平台远程命令执行漏洞

点击上方蓝字关注安全知识引言此漏洞未公开未公开漏洞某友云平台远程命令执行漏洞漏洞概述xxx云平台存在未授权SQL注入漏洞，攻击者可通过构造恶意JSON请求实现数据库版本信息...

04月21日13 views评论

阅读全文

安全文章

分享某EDUSRC漏洞挖掘复盘

0x1 信息收集首先我们先确定下目标资产，某某大学站点。然后再利用信息收集的手法去收集一下该学校的一些站点信息确定目标之后就是对于该学校的信息收集，主要收集：xh、sfz、gh、电话...

04月21日15 views评论

阅读全文

安全文章

记一次某大学附属医院漏洞挖掘

本文章由团队成员[Tai]授权并发布前情提要开局一个登录框点击登录，发现验证码可复用，可以爆破密码固定为123456，爆破一下用户，但是没有结果找接口测一下有没有未授权，很可惜，都...

04月21日7 views评论

阅读全文

安全文章

【渗透实战系列】|53-记一次3万多赏金的XSS漏洞挖掘经历

最近快手网站发布了一个XSS挖洞专项，详情可以看一看本号今天发的“次条文章”感兴趣的小伙伴可以参加快手网站挖洞活动，既可以锻炼技术，又可以又奖金拿，现在号主分享一篇网上的实战文章”实战｜记一次5657...

04月15日21 views评论

阅读全文

手把手教你写好一份完整的漏洞报告

API漏洞挖掘指北-APISandbox靶场通关.1

7天如何从捡破烂到成功挖出一堆0day

漏洞挖掘—隐藏资产挖掘SQL注入

【AutoCS】智能汽车安全-漏洞挖掘到控车攻击

智能汽车漏洞挖掘案例分享

K8s下的漏洞挖掘思路

【JAVA代码审计】启航电商ERP2.0漏洞挖掘

【代码审计】某友云平台远程命令执行漏洞

分享某EDUSRC漏洞挖掘复盘

记一次某大学附属医院漏洞挖掘

【渗透实战系列】|53-记一次3万多赏金的XSS漏洞挖掘经历

在线咨询

微信