1.开局就是一个登录框，尝试弱口令爆破、逻辑缺陷绕过等方法均未成功：2.访问/home路径时，发现以下代码：if(!Cookies.get('xxxlogin')) {// 判断是否登录 ...
02月06日24 views评论登录框
伪造cookie进入后台
02月06日24 views评论登录框
02月06日24 views评论登录框
Hack The Box -Appointment
生成机器后，给出了IP地址为：10.129.44.227老样子先去ping一下机器看看能否ping的通，因为机器有时候不稳定容易挂掉可以ping的通，那么我们就还是老样子nmap扫一下这里扫出来一个8...
01月17日3 views评论暴力破解
登录框
详细记录一次CNVD原创漏洞证书挖掘过程
前言好早之前的报告了，这里详细描述一下，主要写一下我在挖掘证书的一些小技巧和思路，后续再继续写一篇挖掘CNVD证书筛选目标的文章，最后原谅我的重码。经过忘记了当时是挖掘一个什么SRC，反正拿到了一个登...
01月13日69 views评论cnvd
弱口令
记一次HVV中对某登录框的优雅测试
某地市2024HVV活动中，在对某国企系统打点过程时遇见一个登录框页面摒弃常规账号密码暴破的思路转而对其他页面进行信息收集（实则是怕被蓝队发现）。利用浏览器中的插件可知该页面疑似存在Java编程语言。...
12月03日10 views评论hvv
信息收集
较为丝滑的一次证书站漏洞打包
扫码领资料获网安教程本文由掌控安全学院 - 1708qq_com 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）又一个风和日丽的下午（doge...
11月28日10 views评论登录框
记一次较完整的渗透思路流程
本文由掌控安全学院 - 洛川 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 前记：这几天挖洞的时候碰到个登录框，觉得整个渗透流程还是比较...
11月27日17 views评论sqlmap
sql注入
从302到RCE，拿shell就像喝水一样简单
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
11月08日17 views评论burp
rce
SRC登录框Tricks
登录&注册SQL注入万能密码绕过存在SQL注入的情况下,有可能使用万能密码直接登录admin' or '1'='1'--admin' OR 4=4/*"or "a"="a' or''='' o...
10月18日25 views评论sql注入
弱口令
开局一个登录框，密码重置全靠翻
扫码领资料获网安教程本文由掌控安全学院 - 洛川 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一、开局获取登录框挑选一个目标，直接来到它的统一...
10月13日14 views评论密码重置
身份证
攻防 | 红队外网打点实战案例分享
本文将分享一系列红队外网打点实战案例，素材内容来源于之前参加的HVV比赛和红队检测项目，通过深入剖析攻击技术去探索红队渗透测试的最佳实践，不足之处烦请各位师傅指点交流！ 红队外网打点实战案例分享 从最...
08月15日109 views评论burp
sql注入
记一次从登录框到前台rce
欢迎转发，请勿抄袭 在某次众测项目中，开局发现是一个登录框，于是想放弃。经过弱口令工程师一顿输出，最终getshell。于是就有了这次分享～ 1 接口未授权挖掘 在网站...
08月05日12 views评论弱口令
未授权
开局一个登录框通过审计JS挖掘到SQL注入|挖洞技巧
0x01 前言 开局一个登录框，连个注册按钮和找回密码都没有，只能通过fuzz去发现有用的信息了。末尾可领取挖洞资料文件|HW漏洞威胁情报每日更新0x02 漏洞发现翻看前端代码，可怜的js文...
07月29日13 views评论挖洞技巧
登录框
6