本文由掌控安全学院 -17828147368 投稿 开局一个登录框，漏洞全靠运气，先测试一下弱口令无果，再来个万能密码绕过登录试试 我*，直接进去了，主要这个系统给人感觉就老 一般只要进入后台，功能点...
02月26日27 views评论getshell
后台
SRC | 某后台登录绕过到getshell
02月26日27 views评论getshell
后台
02月26日27 views评论getshell
后台
记一次企业SRC实战支付漏洞获得上万奖金
本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 由于传播、利用本公众号所发布的而造成的任何直接或...
07月11日26 views评论id
测试
SRC实战！！记一次0元购漏洞获得上万奖金
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责...
05月05日29 views评论id
测试
App逆向百例|08|某音乐App参数分析
观前提示：本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除样本：aHR0cHM6Ly9wYW4uYmFpZHUuY29tL3MvMTV3cl9BOGlOb3NGMDlzNkZWM25I...
07月24日94 views评论app
验证
常见web漏洞验证攻略（萌新入坑必备！）
常见web漏洞验证攻略（萌新入坑必备！）本文大概有三件事要说。首先，祝大家愚人节快乐，玩笑有度，“愚”人同乐。其次，回想当年刚入坑的时候了解的比较少，也没人带，一般过去就是xss，后来xss的防护了，...
06月02日49 views评论xss
公众号
通过 4 件事来确保网络安全
从开启多重身份验证开始 它有很多名称：双因素身份验证。多因素身份验证。两步因素身份验证。2FA。它们都意味着同一件事：当受信任的网站和应用程序要求确认某人确实是某人所...
03月23日60 views评论身份验证
验证
谈谈漏洞验证框架的构思与实现（一） - jweny
0x01 写在前面 笔者是个基层的"安全研究员"，poc 编写算是我最基础的日常工作。 每当有新漏洞细节披露后，对于安全领域的工作者来说，通常会经过这样的一个的”漏洞应急声明周期“： 漏洞复现 ---...
12月31日74 views评论poc
漏洞
验证工作到底做什么
验证（verification）活动在项目中经常造成困惑，不理解验证工作到底应该做什么，有人把它理解为评审，有人把它理解为测试。那么，验证工作到底应该做什么，怎么才算做好验证，理解清楚其概念非常关键。...
12月07日118 views评论理解
验证
内网的开始--域环境的搭建
1.什么是域 域不同于工作组，工作组只是一些计算机组成的逻辑集合，用户名和密码存在于本机中，登陆验证也是本机验证，并不适合管理大集群的计算机。而域恰恰就能完美的进行集中式管理，引用韬牛的话说就是进行中...
11月19日106 views内网的开始--域环境的搭建已关闭评论域控制器
验证
Twitter承认错误验证了“少量”虚假账户
Twitter 本周一承认，它错误地验证了“少量”虚假账户。为此，平台以违反平台操纵和反垃圾邮件为由，永久停用了这些用户账号并取消了它们的蓝色徽章。这一错误引起了人们对该公司核实著名、真实和活跃账户的...
09月29日99 views评论twitter
账户
Github废弃账号密码可用于验证Git操作
8月12日，GitHub官方宣布从即日开始账号密码将不再为验证Git操作所用。 这项改动第一次在去年7月被提出，GitHub称已认证的Git操作能够要求使用SSH密钥或令牌认证。 ...
09月01日74 views评论git
github
手把手教你编写Socks5代理批量认证爆破工具
惯例，听完歌在学习。前言内网渗透很重要的一个环节是寻找进入内网的跳板，假如你有了一个内网代理账号，进内网都不是事。天使酱有 1w 个 socks5 代理的账号,要验证哪些还能用,哪些不能用,然后就有了...
07月25日282 views评论代理
验证