本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0d...
记一次CNVD证书获取过程
文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0da...
记一次小程序漏洞打包
本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言: 本文涉及的相关漏洞均已修复、本文中技术和方法...
APP测试0基础 - mumu模拟器安装burp系统级证书抓包(windows为例)
本文由掌控安全学院 - 我是大白 投稿 环境 mumu模拟器 、burp、adb、openssl(kali) 配置 burp证书格式转换 下载burp证书 img 下载好后,可以选择在...
某证书站边缘资产sql注入拿下证书
本文由掌控安全学院 - gbh12300 投稿 通过信息打点找到了一处边缘资产。 开局登录框 img 尝试弱口令无果,随手一个单引号报错,两个单引号正常,猜测存在注入。 img img...
某大学图书管理系统刷积分逻辑漏洞
本文由掌控安全学院 - brooke 投稿 这里我们首先弱口令直接进入到这个统一信息门户里面 img直接来到图书管理系统里面。点击积分商城,可以看到这里可以利用积分兑换各种商品 im...
Edusrc | 票据查询系统渗透-历经一个月终出货!
本文由掌控安全学院 - 满心欢喜 投稿 前言 本次挖掘的系统也是edu证书站 但是在刚开始挖掘时一无所有,从头开始信息收集,因为是老牌证书站,所以Web系统我直接不考虑,直接从微信公众号、小程序入手...
云中红队系列 | 使用 AWS API 配置Fireprox进行 IP轮换
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)在渗透测试评估期间,某些活动需要一定程度的自动化,例如从 LinkedIn 等网站抓...
冰蝎、哥斯拉 内存马应急排查
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。实验环境Centos / tomcat 7.0.76冰蝎v4.0.5哥斯拉v4.0.1Arthas...