如何不花一分钱获得高级账户我在 bugcrowd 上的一个私人程序中发现了一个错误。为方便程序隐私，方便读者理解，我将其命名为marzuki.commarzuki.com 有两个帐户等级，免费和高级，...
07月05日59 views评论burp
漏洞挖掘
干货 | SRC和漏洞挖掘中的隐藏参数测试手法和工具总结
07月05日59 views评论burp
漏洞挖掘
07月05日59 views评论burp
漏洞挖掘
从500到账户接管
译文来源：https://sensepost.com/blog/2021/from-500-to-account-takeover/。受个人知识所限及偏见影响，部分内容可能会存在过度曲解及误解情况，望...
06月30日19 views从500到账户接管已关闭评论waf
xss
CobaltStrike Beacon生成原理分析
0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
06月27日25 views评论cobaltstrike
文件
【干货】如何解决多台服务器间的文件实时同步问题
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #最近要做一个相关的解决方案，在虚拟机测试没有问题。给大家分享出来，有更好的解决方案，欢迎讨论。一inotify相关介绍1、rsync与...
06月27日22 views评论root
src
开源蜜罐Opencanary的实践与扩展
0x00 前言具有一定规模的公司都会有自己的机房，当网络规模和硬件系统到达一定程度，就需要跟进各种安全预警防护手段，而蜜罐系统就是一种常见的防护手段之一，蜜罐主要是通过在网络环境当中，用虚拟各种真实服...
06月27日52 views评论src
攻击者
技术干货 | SRC挖掘思路（五）
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
06月27日39 views评论src
数据包
记一次SRC信息泄漏利用
本文来自“白帽子社区知识星球”作者：Ca1y0a白帽子社区知识星球加入星球，共同进步周末闲着⽆聊，打开电脑闲逛， ⼼⾎来潮想着挖⼀波SRC，看看能不能换点酒钱。于是就有 了⼀下内容01信息收集对⽬标进...
06月26日55 views评论src
信息收集
网安小白适用的一款src捡洞扫描器
一款src捡洞扫描器，因没时间挖src，毕竟挖src是个费时费力的活，自19年8月起入坑至今，依靠 BBScan 扫描出的信息和漏洞，利用业余时间从扫描报告中的资产捡洞和找洞，已经...
06月25日44 views评论https
漏洞
火柴人打羽毛球？
前言：已经好久没见到火柴人了，我真的非常想他，好几次做梦的时候梦到他。想当年一放学就跟火柴人一起打羽毛球，所以我决定掏出电脑再次跟火柴人打几局羽毛球。打完十几局后，我们依旧分不出谁强谁弱。所以我们去附...
06月24日88 views评论src
安全团队
教育src证书站点漏洞挖掘
前言以下涉及到的漏洞已提交至edusrc教育行业漏洞报告平台并已修复，该文章仅用于交流学习，切勿利用相关信息非法测试，如有不足之处，欢迎各位大佬指点。案列 0x00敏感数据泄漏访问存在漏洞的...
06月20日287 views评论api
http
关于某服与某虾的故事（过一天就删了）
0x00 前言我是真不想在沉寂了两个月后发这样一篇非技术还略带娱乐的文章，毕竟在上一篇文章的时候就已经被大佬批判过了确实没什么用，也就20w，没有达到预期的50w说实话我自己也很失望。现在也深陷难产的...
06月17日105 views评论github
src
我和SRC的故事
最近某SRC和白帽子的冲突在安全圈里流传。然后王太愚发了一个朋友圈，一下让我想到自己曾经有一段SRC岁月。在2012年TSRC成立了。腾讯打造了中国最早的甲方漏洞报告平台。作为当年的BAT之一，熊厂怎...
06月17日101 views评论struts
waf
26