0x00 确认资产 0x01这里在上传图片的时候抓包 0x02 NowGo拦截如图报文修改最上方标黄数字，这个数字为学号，我们为了测试修改账号2的学号重放后可以登录账号2查看是否上传成功如果复现的照...
02月15日14 views评论src
账号
某州大学的一次src
02月15日14 views评论src
账号
02月15日14 views评论src
账号
2022UIUCTF-Spoink(Pebble最新模板注入)
点击蓝字 / 关注我们写在前面之前周末忙着强网杯，对这道题只做了一半就搁置下来了，最后卡在绕过最新pebble模板引擎RCE那里，今天抽空来继续进行剩下的分析，正好题目里有几个在现...
03月18日34 views评论get
user
第19篇：关于近期cs服务端被反打的原因分析
Part1 前言 最近几天，不少朋友的cs服务端被反打了，相信很多网友都知道了，大家也都在讨论，各种各样说法都有。具体事件描述如下：部分网友的cs服务端被不明攻击者拿下权限，之后攻击者将cs上的she...
03月18日32 views评论攻击者
远程代码执行漏洞
关于近期cs服务端被反打的原因分析
Part1 前言 最近几天，不少朋友的cs服务端被反打了，相信很多网友都知道了，大家也都在讨论，各种各样说法都有。具体事件描述如下：部分网友的cs服务端被不明攻击者拿下权限，之后...
03月18日37 views评论攻击者
远程代码执行漏洞
Vue路由守卫导致的越权
最近Src挖了不少的Vue框架的逻辑，本来想过段时间整合发的，但最近发生了一些事情，估计后面也没太多机会了...描述: Vue框架是一款Web前后端分离的框架，他大部分时间处理的是动态路由...
03月07日246 views评论http
js
实战|SRC挖掘初探之随缘XSS挖掘
最近试着去学挖洞，在测某SRC的一些业务时发现以下几个XSS的点。对于一些请求参数在返回的html中以隐蔽的标签形式出现的XSS，感觉还是挺常见的。这里我写了个Bp的插件用来监听请求并捕获这种情况:S...
03月02日41 views评论name
xss
XSS应该怎么玩
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月27日142 views评论payload
xss
通过AFL++复现sudo漏洞的一次尝试
本文为看雪论坛精华文章看雪论坛作者ID：zackery下载源码，源代码下载连接：https://www.sudo.ws/$ wget https://www.sudo.ws/dist/sudo-1.8...
02月24日74 views评论docker
源代码
教育园src第二天之逻辑漏洞小技巧
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
02月21日52 views教育园src第二天之逻辑漏洞小技巧已关闭评论公众号
密码
SRC-script：挖掘src常用脚本收集
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。SRC-script挖掘src...
02月21日57 viewsSRC-script：挖掘src常用脚本收集已关闭评论子域名
工具
xss payload集合
<script>alert(1)</script><script>prompt(2)</script><script>confirm(3)&...
02月17日安全文章45 views评论src
xss
安全热点 | 某安全公司被挂黑页事件
旨在带大家了解更多安全事件，如文章有问题，可联系删除。声明：本文内容仅对安全类事件进行收集整理，所有内容均来源于互联网，不代表作者任何立场。注意：每个事件的文本框内的内容可上下滑动查看更多内容。本期热...
02月16日28 views评论安全
黑客