api漏洞系列-一个认证绕过

api漏洞系列-一个认证绕过前言 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。复现步骤...
admin 07月28日44 views评论app 漏洞
阅读全文

渗透测试如何利用403页面

0x01 前言做渗透时经常会碰到扫到的资产403的情况，特别是资产微乎其微的情况下，面试有时也会问到，这里做个总结！0x02 利用姿势1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，...
admin 07月27日安全文章128 views评论http url
阅读全文
安全文章

内容bypass

前言：2~3个月之前的东西了，总结了大部分的样本以及思路，分享出来玩吧，研究下人家的样本自然也就知道该咋去bypass了。典型常见的拦截情况①直接reset②能上传成功但拦截url页面即访问时线上没有...
admin 07月25日326 views评论bypass 页面
阅读全文