点击蓝字 / 关注我们浅析路由器WEB服务架构在路由器设备的漏洞挖掘当中，WEB服务通常都是安全研究人员重点关注的内容之一，安全研究员拿到一个设备之后，都会去对这个设备的攻击面进行...
02月21日112 views评论攻击面
漏洞
浅析路由器WEB服务架构（一）
02月21日112 views评论攻击面
漏洞
02月21日112 views评论攻击面
漏洞
dingtalk-RCE上线CS
文章来源｜MS08067 安全实验室本文作者：Taoing（Web漏洞挖掘班讲师）项目地址：https://github.com/crazy0x70/dingtalk-RCE本次测试环境：钉钉：Din...
11月22日234 views评论payload
rce
WAF专题3WAF工作模式
暗号见文末由于WAF一般和业务系统是串联的，并且还是部署在业务系统前面。如果采用反向代理部署模式，假设WAF出现故障，那么会导致单个或者多个站点不可用。这意味着WAF的功能必须是随时可以关闭的。一个W...
11月13日29 views评论web服务
攻击面
工作中对溯源反制有帮助的两个小脚本
介绍两个小脚本，在溯源的工作中，使用频繁，根据客户的需求来，我在项目上客户要求，不管啥IP，只要有攻击行为就开始溯源。一下子工作量就上来了，每天都拿到大量的IP，项目快结束的时候，直接过来了全部的IP...
08月30日97 views评论https
漏洞
记一次对某设备漏洞挖掘
未经作者允许，禁止转载！最近由于项目需要，对某LED设备进行一次漏洞挖掘，好的，废话不多说，直接开始现已知设备IP为x.x.x.11，首先我们先对其端口进行扫描，通过Nmap全端口扫描发现，存在web...
07月13日16 views评论ssrf
漏洞挖掘
【知道创宇小课堂】GitHub云扫描器
前言GitHub提供六小时的容器使用时长。可以利用其进行对外的端口扫描、目录扫描等操作。过程举例https://github.com/inbug-team/InCloud运行于GitHub Actio...
07月01日58 views【知道创宇小课堂】GitHub云扫描器已关闭评论github
端口扫描
API攻防-接口安全上
闲话逼逼叨api渗透 文章可能偏少，教程也不是很多，视频更没有几个。但是迪哥他有啊，每一期都更新技术，刚好有这个api，就看了下，货真价实。去年工作中，的确碰到客户说 我们有几个接口，你会不会搞这个。...
05月15日159 views评论api
web
我在人间凑数的日子---网恋篇（一）
导语 本文纯属虚构，请勿联系实际生活，部分内容可能引用，如有侵权联系删除。 本篇涉及知识点如下: 1.web服务搭建 2.html页面编写，获取IP，简单加密 3.短网址伪装 4.二维码伪装 5.高精...
04月16日38 views我在人间凑数的日子---网恋篇（一）已关闭评论http
ip
4