声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月14日8 views评论供应链
敏感信息
[攻防实战] - 外网突破
10月14日8 views评论供应链
敏感信息
10月14日8 views评论供应链
敏感信息
[攻防实战] 外网突破
免费&进群 在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板... 1...
10月09日76 views评论供应链
敏感信息
攻防实战-外网突破姿势合集
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
10月07日56 views评论供应链
敏感信息
[工具篇] HeapDump敏感信息提取工具-JDumpSpider
工具介绍HeapDump敏感信息提取工具编译需要Maven、JDK 1.8。首先需要将netbeans-lib-profiler导入本地maven仓库$ cd lib/$ mvn install:in...
09月26日249 views评论heap
rce
云主机秘钥泄露及利用
免费&进群云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖...
09月24日36 views评论heap
云主机
记一次大汗淋漓后的SRC漏洞挖掘
0x00 乒乓开局 公司乒乓球桌复原，正式开始了乒乓之旅，每晚都打得大汗淋漓 在一次大汗淋漓后回到工位打开了ARL 0x01 常规操作 访问并提取URI接口，我一般喜欢直接找list、user等 查看...
07月12日34 views记一次大汗淋漓后的SRC漏洞挖掘已关闭评论敏感数据
漏洞挖掘
实战 | 从SpringBoot 未授权访问到Getshell
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
07月07日165 views评论springboot
未授权访问
从汇编语言深入理解how2heap
ptmalloc2的管理方式，chunk结构和bins的模型，在Overview of GLIBC heap exploitation techniques（https://0x434b.dev/ov...
06月22日17 views评论heap
py
SpringBoot Actuator未授权访问漏洞
简介Spring Boot Actuator是Spring Boot项目中的一个模块，它提供了一组用于监控和管理Spring Boot应用程序的端点。这些端点可以用来检索应用程序的运行状态、查看应用程...
06月14日195 views评论springboot
未授权访问漏洞
justCTF-2023-Writeup -VP-Union战队
在本次2023年的 justCTF 国际赛上星盟安全团队的Polaris战队和Chamd5的Vemon战队联合参赛，合力组成VP-Union联合战队，勇夺第15名的成绩。PWN01Welcome in...
06月09日22 views评论hex
writeup
springboot未授权到多个高危挖掘过程【文末附赠edu邀请码】
0x01 前言 记录本次已授权目标（所有漏洞均已修复），本来只是一个平平无奇的spring未授权，发现存在heapdump接口，通过查看env后搜索相关敏感关键词，比如shiro，oss等 shiro...
05月29日38 views评论shiro
密钥
渗透实战|记一次曲折的EDU通杀漏洞挖掘
1.挖掘思路/xx1-server/下actuator端点泄露--heapdump转储文件获取用户名密码-js中发现xx2和xx3路径中actuator端点泄露-尝试RCE(失败)-swagger-u...
05月29日38 views评论actuator
渗透实战
7