安全文章

Bypass Uac分享

前言先介绍一个bypass uac的场景，在gf的场景，如果目标的外网资产打不动的话，一般情况就会采用社工钓鱼，但是一般情况下目标点击我们的马子通常是以当前用户的普通权限运行的(当然也可以在做马的时候...
admin 10月09日27 views评论bypass rpc
阅读全文
安全文章

一次xss-bypass

前言 做项目时，遇到了一个形式上，但是存在自定义的waf拦截，本篇简单的讲下我的绕过思路。 XSS发现 这个xss的发现很简单，就直接加上">就能直接看出来是存在XSS的了 绕过思路 后续的正常...
admin 09月28日14 views评论payload xss
阅读全文
安全文章

记一次bypass 403打点

前言： 大概四个月的时间没有更新，这段时间陆陆续续做了不少项目，面基了不少兄弟，过年的时候虽然说不摆烂，但是每天在床上一躺，真不想干活，希望各位不要喷我要喷就喷海哥哥。 正文： 第一个步骤还是大家最最...
admin 09月26日25 views评论bypass 敏感信息
阅读全文