子域名枚举是侦察阶段的重要事项之一,使用不同的技术找到的子域名数量越多,找到漏洞的机会就越大 因此我们将探寻如何查找子域。 Wolfram|Alpha: www.wolframalpha...
SourceCodester 汽油泵管理软件 edit_supplier SQL 注入漏洞
漏洞介绍 SOURCECODESTER / 汽油泵管理软件 - edit_supplier.php 存在未经身份验证的 SQL 注入,攻击者可利用该漏洞获取数据库敏感信息。 影响版本 S...
firebase:一款功能强大的Firebase数据库安全漏洞与错误配置检测工具
关于firebasefirebase是一款针对Firebase数据库的安全工具,该工具基于Python 3开发,可以帮助广大研究人员针对目标Firebase数据库执行安全漏洞扫描、漏洞测...
CVE-2024-0735
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!应粉丝要求小编将往期poc和我...
网络安全红队常用的攻击方法及路径
内容速览 一、信息收集 收集的内容包括目标系统的组织架构、IT资产、敏感信息泄露、供应商信息等各个方面,通过对收集的信息进行梳理,定位到安全薄弱点,从而实施下一步的攻击行为。 域名收集 1.备案查询 ...
【漏洞预警】SourceCodester免费开源库存管理系统SQL注入漏洞
免责声明:该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试,若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者...
渗透测试中的子域名挖掘
发掘子域是研究组织的重要组成部分,在公司主域的后面,还有许多其他子域可以提供有关组织的结构,技术和业务实践的有用信息。子域发现是安全研究人员的一项基本技能,如果知道如何查找子域,则发现有关组织使用的I...