No.0前言无需登录就可以获取****申请信息，包括但不限真实姓名，手机号，简历，公司等铭感信息。可通过遍历获取所有已申请用户的敏感信息（几千条）发现上万条企业信息泄露，请见文章最后步骤7，（可以批量...
12月22日13 views评论id
小程序
实战Src越权漏洞挖掘
12月22日13 views评论id
小程序
12月22日13 views评论id
小程序
记一次某单位小程序存在逻辑漏洞
声明：由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵...
12月18日35 views评论小程序
敏感信息
泄露的web.config 可以rce，你造吗？
众所周知，web.config文件绝大多数情况下，我们都会当作信息泄露写至报告中，而存在web.config的网站都是net开发的，也就是asp/aspx脚本。学会本篇内容，你就会发现，你之前弄丢的一...
12月08日84 views评论http
web
【安全笔记】Web安全之-变量覆盖
变量覆盖指的是用我们自定义的参数值替换程序原有的变量值，一般变量覆盖漏洞需要结合程序的其它功能来实现完整的攻击。 相关函数：extract()，import_request_variables，par...
09月14日安全百科24 views评论安全
漏洞
【漏洞通告】Cisco Small Business系列交换机多个高危漏洞
一、漏洞概述Cisco Small Business是思科（Cisco）公司针对中小企业定制化推出的一系列完整解决方案及产品。5月18日，启明星辰VSRC监测到Cisco发布安全公告，修复了Cisco...
05月18日安全漏洞58 views评论安全
漏洞
记一次团队内部的红蓝对抗-攻击篇
记一次团队内部的红蓝对抗-攻击篇任务目标获取到dashe的protonmail邮件：攻击路径涉及的主要知识点• cve-2022-36804• javaAgent内存马记录密码• .net machi...
04月13日100 views评论web
漏洞
实战|一次APP密文Hook获取明文数据
作者：绿盟科技来源：https://forum.ezreal.cool/thread-67-1-2.html在APP测试过程中，可能会遇到各种阻碍，如：Root检测，不能在root手机进行测试。代理检...
03月17日60 views实战|一次APP密文Hook获取明文数据已关闭评论明文
请求
实战|一次APP密文Hook获取明文数据
作者：绿盟科技来源：https://forum.ezreal.cool/thread-67-1-2.html在APP测试过程中，可能会遇到各种阻碍，如：Root检测，不能在root手机进行测试。代理检...
03月16日28 views评论明文
请求
记一次某授权站丝滑Getshell思路
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。信息收集首先拿到站点先进行访问可以看到这是一个后台管理平台，通过使用Chrome中的插件看一下此站点使用了...
03月09日63 views评论admin
后台
SQL注入【三】——SQL注入分类
0x01 分类 注：以下分类具有重叠性 根据注入点的参数分 数字型 ：例如id=1这种类型，向数据库传入的是数字，参数不需要被引号括起来。字符型：?id= 后面值为由单引号或者双引号或者是单引号加括号...
11月11日安全博客35 views评论php
攻击者
羊了个羊修改通关思路分析
用fiddler抓包，看到点击开始游戏后生成了两个请求文件分析了一下这是请求关卡数据，得到关卡id分别为80001和90015分析了一下确定90015是第二关也就是难度比较高的关卡接下来直接使用Fid...
09月16日177 views评论com
安全
bac漏洞系列-一个bac漏洞
背景复现步骤声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 nayefhamouda...
07月01日安全文章58 views评论http
漏洞