大家都知道,如果要挖掘JS中的敏感信息,第一步就是认识JS中哪些属于敏感信息,或者是间接可以利用造成敏感信息泄露的内容。 JS中的敏感信息 敏感信息可能包括(但不限于):私有API密钥(例如,无限制的...
一款基于Web仿CobaltStrike C2远控
工具介绍 manjusaka牛屎花是一款基于WEB界面的远程主机管理工具,系统架构见下图。 使用方法 配置conf.toml 运行主文件 [root@devops nps]# ./manjusaka[...
Cloudflare 的 1.1.1.1 DNS 服务因 BGP 劫持和路由泄漏而中断
2024 年 6 月 27 日,Cloudflare 广受欢迎的 1.1.1.1 公共 DNS 解析器服务出现中断,导致全球一小部分用户无法访问该服务或面临严重的延迟问题。此次中断的罪魁祸首是边界网关...
Springblade框架(又名Bladex)渗透测试漏洞利用总结
一、前言 Springblade框架(又称为BladeX)是基于spring微服务二次开发的框架,主要应用于java后端的开发中。之前在公众号文章中分析过框架相关漏洞,这里就总结渗透测试遇到该框架的利...
IT知识百科:什么是黑洞路由?
来源:网络技术联盟站 黑洞路由(Blackhole Routing)是一种网络安全技术,旨在通过将不必要或恶意的流量重定向到一个不存在的或丢弃数据包的路由器接口,来保护网络免受攻击和滥用。这个过程类似...
揭秘OSI七层模型之网络层
在OSI七层模型中,网络层位于数据链路层之上,传输层之下。它负责在不同的物理链路上传输数据,并确保数据的寻址和路由。网络层就像是网络通信中的“邮递员”,负责将数据包送达正确的目的地,并选择最优的传输路...
代码审计-某人工智能语音系统多处文件上传+命令执行
🌟 ❤️ 作者:yueji0j1anke 首发于公号:剑客古月的安全屋 字数:801 阅读时间: 10min 声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接...
某OA 0day审计分析
前言 本次审计的是一套Yii框架开发的OA系统,算是小0day吧,由于尚未公开,大部分都是厚码。 本篇文章由星盟安全团队成员@Zjacky师傅投稿,博客地址为https://zjackky.githu...
记一次某项目管理系统SQL注入1day分析
0x00 简单梳理 在开始之前简单大概过了一下某项目管理系统的目录和路由模式,这对于理解整个原理个人认为有很大的帮助。下面对主要的几个目录做一个简答的说明。 - config下面存放了运行的主配置文件...
0洞BC渗透经历
这篇投了奇安信社区,不给我过就算了还打水印,过分 其实不是bc,是小黄网,反正差不多一个类型,都是涉案网站。老板要求打,那就得打- -。虽然最后没有找到比较大的漏洞,但还是找到了后台并获得后台超管权限...
SRC实战 | 信息收集姿势分享
本文由掌控安全学院 -杳若 投稿 前言 前前后后挖了四个月的EDUSRC,顺利从路人甲升到了网络安全专家,从提交的内容来看大部分还是以中低危为主,主打的就是弱口令和未授权。在这过程中还是比较浮躁的,因...
银行环境中IP封禁的实践及域名端口的合规讨论 | 总第233周
0x1本周话题 话题一:一个域名下不同端口挂载不同应用系统,这样算合规吗? A1:在我们这里不合规。 Q:风险点是? A2:一个挂了都挂了。 A3:一个出口IP挂一堆域名,单独拎出来的域名加端口都能解...