在某目标上触发单引号报错,发现疑似注入点:有报错回显,一般自然想到使用报错注入,而且根据回显内容判断后端数据库显然是 mssql 数据库。使用基础的报错语句尝试发现没报错,且输出了格式不对的提示,那就...
cve漏洞搜索工具 cvemap
0x01 工具介绍 ProjectDiscovery组织开发的CVEMap 是一个开源命令行界面 (CLI) 工具,可让您探索常见漏洞。它旨在提供一个简化且用户友好的界面来导航漏洞数据库...
cve漏洞搜索工具 cvemap
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
hackerone官方漏洞,25000美元漏洞报告(ssrf)
这个是来自于hackerone自己的漏洞,赏金直接给到了25000美元,毫不吝啬的给到了严重级别的评级,没有降级。(没有对比没有伤害)下面来分析下这个思路首先来看看原文内容。Navigate to h...
HackerOne 公开的热门报告【赏金猎人的下饭菜】
热门公司报告排名:Mail.ru: 作为一家国际知名的互联网公司,Mail.ru的报告在排名中占据重要位置。我们深度分析了其网络安全漏洞,以确保用户数据的安全。HackerOne: 作为全球最大的漏洞...
挖 HackerOne 安全吗?
8月28日,商务部、科技部调整发布《中国禁止出口限制出口技术目录》,以下是新增的有关网络安全的部分技术:一、新增“密码安全技术(编号:186103X),控制要点:密码芯片设计和实现技术(高速密码算法、...
【攻防小词条 | 攻防技巧】高效信息收集技巧与工具的利用
免责声明 文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。详细内容 子域名枚举1、在线查询htt...
Nuclei AI!快速生成Nuclei模板扩展
项目简介Nuclei AI 浏览器扩展构建于cloud.projectdiscovery.io之上,简化了漏洞模板的创建,使用户能够从任何网页中提取漏洞信息,快速高效地创建 Nuclei 模板,从而节...
赏金猎人(bugboundy)项目
bugboundy 大部分是web渗透测试,也有app渗透测试,以及源码审计项目和other项目。常见的大型bugboundy网站 Bugcrowd:&n...
关于HackerOne上Grafana、jolokia、Flink攻击手法的学习
前言 那天凑巧上HackerOne看看,所以jarij的漏洞报告刚一放出来就看到了。但是看完三篇RCE的报告 - Apache Flink RCE via GET jar/plan API Endpo...
一次hackerone的漏洞挖掘分享
免责声明:请勿利用文章内的相关技术从事非法测试,用于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
naabu一款好用的端口扫描工具
最近在写一个集成工具,需要用到端口扫描的功能。简单在网上看了一些工具,下面附上名字和链接。RustScanhttps://github.com/RustScan/RustScanyscanhttps:...