有用户发现QQ邮箱的登录界面存在盲水印。这个水印处于登录框中,标记ID则直接写在HTML中,样式使得用户无法直接在页面选中该部分。它处于id为tcaptcha_transform_dy的层下方。不了解...
记录登录框的测试思路(二)
0x01 前言根据记录登录框的测试思路(一)续写测试思路。0x02 攻击链路0x03 案例该站点登陆包被全部加密,无法爆破账号密码。然后使用了大量的字典探测后台接口。未发现可利用接...
上海交大SRC挖掘到证书过程分享
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
记一次登录框渗透测试
前言在进行渗透测试的时候,经常会遇到许多站点,都是基于一个登陆接口进行处理的。尤其是在项目上,客户常常丢给你一个登陆网站页面,没有测试账号,让你自己进行渗透测试,一开始经验不足的话,可能会无从下手。今...
【安全基础】网站漏洞挖掘思路
🍁副条也精彩,🎄不要错过 由于微信公众号推送机制改变了,快来星标不再迷路! Part1一、登录框常见漏洞🎄 1常规漏洞🍁 sql注入、万能密码 我们在用户名中输入 ‘or 1=1#,密码随意。就变成了...
网站弱口令爆破工具 -- weakpass_exploit
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
登录框漏洞挖掘系列(一)
前言 在大家进行挖漏洞的时候,很多都碰见过登录框,这个时候常规操作就是看看什么框架过一遍burp的插件或者1day、nday等,再不行就测一测注入,这些思路可能在打点的时候效果显著,但是在挖src的时...
实战登录框漏洞测试
登录框可以说是我们漏洞挖掘中最常见的点,漏洞的种类也是相当的多,相信大家在登录框中发现的漏洞数不胜数,漏洞的类型更是千奇百怪,什么漏洞都有可能出现。下面我们一起来看看常见的漏洞吧!主要有以下这些漏洞弱...
渗透实战|双记一次安服仔薅洞实战-前端JS的相爱相杀
文章首发于:奇安信攻防社区https://forum.butian.net/share/1441哈喽everyone,我又双回来了,猴子点点的渗透测试工程师这次来分享一个关于前端JS渗透测试的实战教程...
APP简单逆向到getshell
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
漏洞挖掘技巧分享:getshell学校后台,漏洞已提交
近期漏洞挖掘又有小发现,雨笋教育小编来给大家分享干货了最近挖的0day,可以getshell众多学校,这里分享下挖掘技巧,过程也是挺奇幻的~1.首先访问目标站点:http://x.x.x.x/defa...
6