0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景 ...
02月24日43 views评论com
https
记录一次通过不断FUZZ从而获取万元赏金
02月24日43 views评论com
https
02月24日43 views评论com
https
前端JS渗透测试步步为营
事情起因在某次难度较高的众测项目中，笔者遇到了一个看起来”绝对安全的系统“，项目上线几天后此系统仍然没有被测试出漏洞，在没有系统功能、各种访问404的、没有测试账户的情况下，仍然揪出了隐藏在角落的漏洞...
11月10日43 views评论com
http
React系列-组件与Propos
基本知识 组件：视图的片段、内部管理数据集合（state）; 外部传入配置结合（props）包含：视图标记（React的JSX、Vue的template）需要经过转换而成为真实的DOM事件数据逻辑（存...
05月24日安全开发23 views评论test
组件
Akamai WAF Bypass
文件读取绕过：file:///etc/x%252Fy/../passwd?/../passwd 原文始发于微信公众号（Khan安全攻防实验室）：Akamai WAF Bypass
05月18日124 views评论安全
文件
前后端语言简析
什么HTML语言?作用：定义的是【网站显示的内容】。表现形式：<标签名>内容</标签名> 语法：标签式语法。ps:凡是你在网站上看到的东西，都属于HTML...
05月15日35 views评论html
定义
H5游戏 -- 给游戏做内挂
上一期研究了易语言伪造wss，后来觉得每个发送请求都要分析有点麻烦，索性就放弃了。。换一个思路，直接在游戏上面做内挂（本来这个贴想要分成2个写来着，但是一想也没必要，直接合并完结好了。）这一期讨论一下...
05月12日328 views1 html
js
H5游戏 -- 登录某某首富H5游戏之WebSockets初涉
前景H5游戏可跨平台（PC、平板、手机、电视机等都可运行）实际上他就是一个网页。。所以能打开网页的地方就可能能打开H5游戏（当然了，还有APP嵌套SDK+网页实现的那种）几年前的农场**，不知道大家用...
05月12日48 views评论get
函数
[HarekazeCTF2019]Easy Notes解题步骤详解
#题目*有源码，是一个笔记本系统*在登陆处进行了匹配，只允许输入 4 到 64 位规定字符，且不是前端验证*点击get flag提示不是admin#flag.php <section...
05月10日198 views评论php
url
JS基本功系列-DOM记录01
Spring Boot RCE到内存马探索
前言 SpringBootVulExploit 是Spring Boot漏洞Check list，但在真正的环境中进行漏洞利用还是有一段距离的，因此衍生出了SpringBootExploit工具。本文...
04月16日662 viewsSpring Boot RCE到内存马探索已关闭评论data
rce
绕过Cloudflare WAF
点击蓝字·关注我们全文 515 字，预计阅读时间 1 分钟前言测XSS的时候，首先需要了解目标站的一些基本信息，比如网站的功能，参数以及如何使用网站上的功能。首先选用一些简单的pa...
02月22日361 views评论payload
xss
2021年典型挖矿木马盘点
01概述 挖矿木马是通过各种手段将挖矿程序植入受害者的计算机中，在用户不知情的情况下，利用受害者计算机的运算力进行挖矿，从而获取非法收益。目前有多个威胁组织（例如，TeamTNT、H2Miner等）传...
02月14日98 views评论linux
windows
9