扫码领资料获网安教程本文由掌控安全学院 - Tobisec 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)0x1 前言 这篇文章呢,主要是...
实战XSS拿下吃鸡DNF等游戏钓鱼站群
前段时间,一位网友发给我一个网址,声称发现了一个专门制作钓鱼网站的链接,并让我看看。网址如下http://mfnyongshihuigui.jiebao8.top当时也没在意,有天闲着无聊就开干了,直...
记一次通过信息收集进入学校管理后台
本文由掌控安全学院 - Tobisec 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 0x1 前言 这里给师傅们分享下常见的信息收集的姿势,主要...
使用 Google Dorks 的实例(漏洞、文件、IoTs 等)
家人们点击上方蓝字关注我开源情报的应用:Google Dorks打造强大的安全运营中心:解读 OSINT 工具之前有讲过 Google Dorks,实际上用好 Google Dorks 能收集到很多有...
漏洞挖掘 |记一处信息泄露到登录统一平台
本文由掌控安全学院 - sbhglqy 投稿 前言 我们都知道像大学之类的各种平台的登录账号基本上是学号,初始登录密码基本上是学生身份证的后6位再拼接上一些带有学校缩写的英文字母。所以我们在找漏洞的时...
Google hacking常用语法
#############################免责声明:本文仅作收藏学习之用,亦希望大家以遵守《网络安全法》相关法律为前提学习,切勿用于非法犯罪活动,对于恶意使用造成的损失,和本人及作者无...
记edusrc一处信息泄露登录统一平台
扫码领资料获网安教程本文由掌控安全学院 - sbhglqy 投稿前言我们都知道像大学之类的各种平台的登录账号基本上是学号,初始登录密码基本上是学生身份证的后6位再拼接上一些带有学校...
一个三位数美刀的Sql注入
正文本文从谷歌语法开始: intitle:”Bug Bounty” intext:”Reward” intext:”$”发现一个新出来的目标:whitedact...
Web渗透之信息收集——撩妹篇(上)
前言在这大千世界中,总有让你心动的目标。当你偶然遇见一位心动的美女,不用我说那内心的小鹿肯定开始乱撞,冰封已久的冰山开始融化。想要把小姐姐追到手,需要一步步来。首先要进行信息收集,需要知道他的个人信息...
如何在两个不同的网站中发现SQL注入
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。1.背景介绍今天的故事来自叙利亚的一位白帽...
Google dork 寻找错误 Tips
site:*/phpmyadmin/server_databases.phpinurl:/wp-content/uploads/ "phpMyAdmin SQL Dump"inurl:/wp-cont...
讲诉eduSRC挖掘渗透经验
文章源自投稿 作者-Aran据我所知edu最便捷的挖掘方法有三种第一种就是弱口令,很多系统拥有学生或者管理员默认密码或者初始密码,可以通过该方法进入系统进行深度挖掘,毕竟给个登录框也搞不点啥...
3