“ 信息泄露”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联网,...
吃吃瓜看看段子,乐呵一天算一天
平平无奇的一篇文章吃吃瓜看看段子,主打一个解压毕竟对于漫长的两个月来说现阶段只是刚刚开始。来源所有战斗在一二线的RT/BT的兄弟们。致敬所有战斗在一线的兄弟们,保重身体。文末附了最近几天的漏洞,也是来...
价值500$的文件上传逻辑洞
01—文件上传中的逻辑漏洞 日常逛H1,这回发现了歪果仁小哥测试的文件上传功能点,脑洞还是大:他发现上传大文件的时候,系统会报存储空间不足的提示,但是,计算上传文件大小的过程是重新发包...
价值500$的任意文件下载
“ H1” 看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联网,渗...
价值500$的并发突破限制漏洞
01—并发突破限制 在h1的一个创建报告的功能上面,限制了500个的创建数量,但是歪果仁使用了并发插件的功能,创建了6400个报告,成功突破了这个功能的限制,直接拿到了5...
价值716$的不正确的访问控制漏洞
“ H1”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联网,渗透...
近期面试HW中级蓝问题
“ 太卷了” 看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车...
价值3900$的越权帮别人添加商品的支付漏洞
“ H1”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联网,渗透...
价值2500美元的未授权文件泄露
“ h1”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP备考,车联网,渗透红...
naabu扫描器体验
“ naabu扫端口挺快的”01—proxychain4+naabu 打红日靶场的时候,遇到需要挂代理做扫描的操作,但是proxychains4+nmap的扫描速度实在是感人,考试的时候按那个速...
超好用的Web渗透插件/Dude渗透辅助工具
前言 Dude Suite 是一款集成化的Web渗透测试工具集,包含了Web渗透测试活动中使用频率非常高的功能,可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。测试人员可依据自身对漏洞...
【干货】GB/T 40652-2021 恶意软件事件预防和处理指南
少年,我看你骨骼惊奇,必是练武奇才,将来维护宇宙正义……我这有失传已久的武林秘籍,看在咱们有缘传授给你,其中包含了各种网络安全专用词汇和术语。这部秘笈共126式,关注公众号练习起来吧!恶意软件 mal...
5