前言:本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的;文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题,并采取适当的防护措施来保护自身系统免受攻击。第一部分:打点一个风和日丽的...
Zer0 Sec团队色浪:记录一次证书站从信息收集到突破cas的过程
前言:本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的;文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题,并采取适当的防护措施来保护自身系统免受攻击。第一部分:打点一个风和日丽的...
浪浪宝贝:记录一次证书站从信息收集到突破cas的过程
前言:本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的;文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题,并采取适当的防护措施来保护自身系统免受攻击。第一部分:打点一个风和日丽的...
挖洞日记(一天拿下证书的思路)
本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~( https://bbs.zkaq.cn) 前言: 本文涉及的相关漏洞均已修复、本文中技术和方法仅用于...
记一次失败的菠菜网站渗透测试
原文地址:https://blog.csdn.net/weixin_44991517/article/details/1142684010x01 写在前面好久没写过文章了,刚好最近有点时间,于是随便找...
DeepGo: 预测定向灰盒模糊测试
基本信息 原文名称:DeepGo: Predictive Directed Greybox Fuzzing 原文作者:Peihong Lin; Pengfei Wang; Xu Zhou; Wei X...
从SRC漏洞挖掘到红队综合利用的思路转变
红队第一期的培训已经结束,跟学员了解到一些情况,做渗透测试、挖SRC都能频频出漏洞,但并不了解如何去将漏洞深入的综合利用。在日常的渗透测试与漏洞挖掘过程中,安全研究人员往往会尽量做到点到为止,仅仅证明...
如何查找更多的子域名
子域名枚举是侦察阶段的重要事项之一,使用不同的技术找到的子域名数量越多,找到漏洞的机会就越大 因此我们将探寻如何查找子域。 Wolfram|Alpha: www.wolframalpha...
如何快速收集网站源码并查找相同网站的备份文件
在网络安全领域,收集网站源码和查找相同网站的备份文件是渗透测试中非常重要的环节之一。通过这些步骤,我们可以获取更多关于目标站点的细节信息,并进一步发现潜在的安全漏洞。今天,我们就来聊聊如何快速收集网站...
渗透测试实战 | 代码审计攻破目标站点
一、事件起因 在一个风和日丽的夜晚,我收到一位朋友的请求,希望我协助检查一个特定的站点。为了表达谢意,他还特意为我准备了第二天晚上的早饭。抱着对美食的期待,我开始着手调查这个站点的问题。 二、渗透过程...
快速识别目标站点:Windows vs Linux服务器探秘
在网络安全工作中,快速判断目标站点的操作系统类型至关重要,这可以帮助安全人员制定针对性的攻击策略或防御措施。传统的方法依赖于端口扫描、指纹识别等工具,但这些方法往往耗时费力,且容易受到欺骗。本文将介绍...
实战 | 一次报错页面搞定zfb钓鱼网站
起因事情是这样的,站长正在无聊的hw看waf中,然后收到一份评论邮件,如下图:当时看到的时候也没在意,然后这个人就加了我的群,在群里说明了一下,说这个骗了挺多人了,然后就发出了目标的网址,我就抱着无聊...