安全文章

攻防|域渗透之Sunday

免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
admin 11月28日22 views评论nday redis
阅读全文
安全文章

XSS钓鱼实现水坑攻击

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
admin 11月14日64 views评论xss 页面
阅读全文
程序逆向

简书游戏广告分析

事件起因今天上网时无意间打开简书，发现简书中直接插入了游戏广告：好奇心驱使下，分析了一下广告是怎么插进去的，并把过程分享一下（url中的.均用_代替）目录1. 抓包2.分析js依赖关系3.分...
admin 11月02日23 views评论ads width
阅读全文
安全文章

SSRF之SVG备忘单

由于SVG的丰富功能集，处理SVG的主机可能容易受到SSRF、LFI、XSS、RCE的攻击。所有这些方法都指定一个URI，它可以是绝对的或相对的。文件和HTTP协议对测试很重要，但它也可以支持其他协议...
admin 05月16日111 views评论ssrf xmlns
阅读全文
安全文章

简单的组合拳

前言：在最近的wxb举行hw中，同事让我帮他看看一些后台登录站点。尝试了未授权，弱口令皆无果，要么不存在弱口令，要么有验证码，没办法绕过。本文章仅提供一个思路，在hw中更多时候并不推荐尝试这种思路，只...
admin 02月17日40 views评论width 手机号码
阅读全文