这个是来自于hackerone自己的漏洞，赏金直接给到了25000美元，毫不吝啬的给到了严重级别的评级，没有降级。（没有对比没有伤害）下面来分析下这个思路首先来看看原文内容。Navigate to h...
01月14日24 views评论ssrf
过滤器
hackerone官方漏洞，25000美元漏洞报告（ssrf）
01月14日24 views评论ssrf
过滤器
01月14日24 views评论ssrf
过滤器
ssrf漏洞简单学习解析
首先，ssrf漏洞是利用对方服务器执行，其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url，服务器对于数据没有过滤或者检测是否合法性的话，这里黑客可以通过修改外部引用的东西实现ssrf攻...
01月13日19 views评论burp
ssrf
webshell事件处置案例-Weblogic排查案例
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
01月13日17 views评论weblogic
webshell
【安全工具】一款自动化扫描工具NucleiFuzzer
公众号新规只对常读和星标的公众号才能展示大图推送，建议大家把公众号“night安全”设为星标，否则可能就看不到啦！免责声明night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权...
01月11日38 views评论ssrf
xss
漏洞预警 | Apache Ofbiz任意文件读取与SSRF漏洞
0x00 漏洞编号CVE-2023-509680x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache的一套企业资源计划系统，提供了一整套基于Java的Web应用程序组件和工具。...
01月03日24 views评论敏感信息
漏洞预警
【漏洞预警】Apache OFBiz 任意文件读取和 SSRF 漏洞
漏洞描述：ApacheOFBiz 是一个开源的企业资源计划系统,在 getJSONuiLabelArray 接口的处理方法 CommonEvents.java#getJSONuiLabelArray ...
12月29日44 views评论ssrf
漏洞预警
HackerOne 公开的热门报告【赏金猎人的下饭菜】
热门公司报告排名：Mail.ru： 作为一家国际知名的互联网公司，Mail.ru的报告在排名中占据重要位置。我们深度分析了其网络安全漏洞，以确保用户数据的安全。HackerOne： 作为全球最大的漏洞...
12月27日68 views评论rce
ssrf
【翻译】漏洞赏金故事：在AWS上将SSRF升级为RCE(026)
标题：Bug Bounty Story: Escalating SSRF to RCE on AWS作者：hg8原文地址：https://infosecwriteups.com/hunting-for...
12月25日15 views评论rce
ssrf
SSRF中Redis的利用
本文由掌控安全学院 - Track-劲夫 投稿 1. SSRF 1.1 什么是SSRF SSRF(Server-Side Request Forgery,服务器请求伪造)是一种由攻击者构造请求,由服务...
12月23日21 views评论redis反弹
ssrf
不同协议下的SSRF如何获取GetShell
本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01SSRF漏洞介绍 服务端请求伪造(Server-Side Request Forgery)简写SSRF,是一种攻击者构造...
12月23日33 views评论curl
ssrf
DNS Rebinding Bypass SSRF
什么是DNS Rebinding？ 维基百科上是这样描述的： DNS重新绑定是计算机攻击的一种形式。 在这种攻击中，恶意网页会导致访问者运行客户端脚本，攻击网络上其他地方的计算机。 从理论上讲，同源策...
12月22日25 views评论ip
受害者
B/S框架的从业者，应该注意的API安全风险Top10
API已成为构建和连接现代应用程序的事实标准。就目前而言，越来越多的应用程序转向基于微服务的架构更是助推了这一趋势。因此，确保公司开放Web应用程序免受API安全风险的侵扰至关重要。本文盘点API安全...
12月21日26 views评论ssrf
对象
32