安全文章

实战 | XSS到任意文件读取

  xss一直是一种非常常见且具有威胁性的攻击方式。然而，除了可能导致用户受到恶意脚本的攻击外，xss在特定条件下还会造成ssrf和文件读取，本文主要讲述在一次漏洞挖掘过程中从xss到文件读...
admin 05月18日562 views评论ssrf xss
阅读全文
安全文章

OWASP TOP10之SSRF

什么是SSRF？ 原理：SSRF漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作过滤和限制。 SSRF（Server-Side Request Forgery）服务...
admin 05月14日26 views评论ssrf 地址
阅读全文

长亭红队面试题

今天是愚人节，但是经验分享没有玩笑之说，临近护网，长亭红队面试干货奉上。面试题目众所周知，长亭的面试以题目多、涉猎广出名，这次也不例外，我的回答就先不贴出来献丑了给你个目标怎么信息收集子域名有哪些收集...
admin 04月24日安全职场89 views评论sql注入 ssrf
阅读全文
安全漏洞

[在野0day]-CVE-2023-49785

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...
admin 04月22日42 views评论0day ssrf
阅读全文