安全文章

记录一次SRC挖掘经历

前言看到某区发现帆软的组合漏洞文章，突然想起自己最近也挖到类似的，拿出来分享一下。资产发现首先是信息收集子域名，谷歌语句直接site:xxx.com -www,一个登录口网站吸引了我的注意力。我点击电...
admin 04月18日231 views评论com src
阅读全文

谈谈安全运营

周五（2019.9.6）晚听二胡大佬开坛说法，受益颇多，也写点自己的看法，记录一下青葱岁月。要了解一个新事物，就要了解她/他的历史和发展历程。安全运营具体什么时候出现的，我没有特意去考证，国内大约就是...
admin 04月17日安全闲碎45 views评论src 网络安全
阅读全文
安全文章

SRC挖掘思路

本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！⦁ 前言故事线：未授权访问 => 在尖括号被转义的情况下成功插入xss  => 审核定性为self-xss => 提升危...
admin 04月06日123 views评论app xss
阅读全文
安全文章

SRC挖掘思路（四）

本文只供学习参考！利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责！文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自...
admin 04月01日53 views评论src 使用者
阅读全文