常见边界拓扑第一种情况Inbound Stream ---> Firewall ---> TargetInbound Stream ---> Load Balance --->...
03月23日120 views评论端口
重定向
干货 | 渗透测试中端口复用实现方案总结
03月23日120 views评论端口
重定向
03月23日120 views评论端口
重定向
看完就懂 Linux shell中2>&1的含义
11和2在Linux中代表什么在Linux系统中0 1 2是一个文件描述符从上表看的出来，我们平时使用的echo "hello" > t.log 其实也可...
03月23日63 views评论linux
重定向
缓存投毒漏洞理解
在先知上看到了一篇关于缓存投毒的分享，属实是小刀拉屁股，开了眼。但是那篇翻译的文章属实还是有点抽象，根据那篇文章，说说我理解的缓存投毒漏洞。首先利用条件需要目标，存在CDN网络，或者前置的缓存服务器，...
03月21日212 views评论url
服务器
几张图
Github DorksBypass 401/403实用的赏金/渗透工具看不清的话 访问：https://blog.it-securityguard.com/patriks-bug-bounty-to...
03月17日63 views评论com
github
重定向 SSRF 绕过
Make Redirection Evil Again: URL Parser Issues in OAuth
from:bh-asia-Wang-Make-Redirection-Evil-Again 0x00 摘要 自2012年以来，OAuth 2.0已被全球各地的在线服务提供商广泛部署。此后，与OAuth...
01月10日54 views评论oauth
重定向
漏洞挖掘 - Url重定向
CWE-601 指向未可信站点的URL重定向（开放重定向）
CWE-601 指向未可信站点的URL重定向（开放重定向） URL Redirection to Untrusted Site ('Open Redirect') 结构: Simple Abstrac...
12月04日CWE(弱点枚举)145 views评论cwe
url
为covenant设置http重定向
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
04月22日53 views评论http
重定向
IIS 6.0 使用 301 永久重定向任意域名详解
例子：将 www.lcx.cc 永久重定向到 lcx.cc，包括参数。 解释下什么是资源的永久重定向，通俗简单理解下，当你在浏览器中输入 baidu.com (百度首页)的时候，网址是不是变成...
04月03日39 views评论com
重定向
Office 365网络钓鱼活动使用重定向器URL来逃避沙箱检测
E安全11月20日 近日，微软正在跟踪一项针对企业的 Office 365 网络钓鱼行动，这些攻击能够检测到沙盒解决方案并逃避检测。 微软在Twitter上发布的一条消息称:“我...
11月20日47 views评论重定向
钓鱼
渗透测试中URL跳转漏洞的利用
前言最近在一些厂商项目中开始接触到一些url任意重定向，虽然是低危，奖金较低，但是一旦找到突破点，几乎整个站的url跳转都可以bypass，一个厂商所有点的url跳转加起来奖金也比较可观，所以将自己挖...
09月14日369 views评论url
漏洞
18