”挖洞思路“ 的搜索结果

     当下网络空间安全对抗无处不在，网络攻防形势愈发白热化，优秀的攻防工具可以帮助网安从业者提高工作效率，突破能力瓶颈，农夫骑赤兔亦能一日千里，盛邦安全的网络空间资产探测系统，小编有幸申请到了内测账户，真是...

     作者和贡献者 mmmark（很多核心思路都来自他宝贵的实战经验！）功能介绍域标签：目标管理和信息收集基于burp流量自动化信息收集（子域名，相关域名，相似域名，邮箱，Java包名）支持对主域名的权威服务器进行域传送...

     闲聊： 相信最近挖洞的很多小伙伴能感受到众多SRC中SQL 注入漏洞、XSS漏洞、上传、命令执行等传统应用安全方面的漏洞越来越不好挖，如果有也被各种大佬第一时间捞走了，这样对有些小白挖洞...

     0x1 CORS机制   CORS全名跨域资源共享(Cross-Origin-Resourece-sharing),该机制主要是解决浏览器同源策略所带来的不便，使不同域的应用能够无视同源策略，进行信息传递。 引用一张图能很好地说明CORS机制的作用 ...

     看了好多篇关于各位大佬总结的支付漏洞的技巧、思路等。现在想自己总结一下，仅用于个人学习使用。写这篇总结，案例什么的我就不放了，只用文字进行总结，避免造成各种不好的影响。 X-01修改支付金额参数 在常见购买...

     应二哥的邀请，我在这里写一下我拿到cnvd高危漏洞的简单过程，其实过程很简单，只是个简单的sql注入，但重要的是思路，在拿到一个站点的情况下发现通用漏洞不会错过。先发个证书瞅瞅，CNVD证书是这样的，是由国家...

     web 安全事件中，账号，通常是呈现给攻击者的第一接触点，与账号相关的功能若存在缺陷，攻击者可以此获取关键信息和重要功能，如，登录失败的报错信息可判断出... 我在日常渗透时遇到个同时存在这几类问题的网站 ...

     一月份的时候偶然注意到edusrc,起初是抱着学习的心态去挖几个洞，可是后面发现有证书，而且还贼好看，于是我动了凡心，一顿操作也拿了几本，广西民大、山东理工、同济，未到的有浙大、上海理工，证书要求证书图片...

     本篇主要记录了WEB漏洞挖掘过程中的信息收集部分，web渗透最重要的便是信息收集，希望以下内容能够给予在漏洞挖掘中迷茫的小伙伴一些帮助。 目录 信息收集 子域名 注意是否存在WAF ...若检测存在WAF，扫描时需要降....

     前言本文内容是写有关公益SRC如何高效上分。有些大佬看到这里可能会说：“公益SRC一点技术含量的没有，刷这玩意有啥用？”。我认为，任何一样东西存在，他都是合理的，当然了包括公益src。对小白入门来说挖掘公益src...

     作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。 闲话少说，直接开整 实战 1.信息收集 首先，在src中找了一个网站应用，获得其域名地址为 “****.****.com”。 接下来...

     减少多边形计算！画饼分之～效果预览回顾在 物理挖洞之链条！实现！(含视频讲解) 中介绍了用 PolyBool 和链条组件(cc.PhysicsChainCollider)实现物理挖洞的方...

     对实战挖洞还是缺少经验，写这一系列博客的初衷是为了通过记录与总结看过的实战视频，博客思路，或者自己的一些灵感来了的奇思妙想，积累经验形成自己的武器库，过度这个阶段。 水平越权 通过水平越权实现修改或...

     定义 通常我们在注册账号，密码找回，手机或邮箱绑定的时候，都需要接收验证码，... 测试 （一）客户端验证绕过 随意输入验证码，然后抓服务端返回来的包，尝试修改其中的参数值，看能不能绕过。...（二）暴力破...

     定义 找回密码功能模块通常会将用户凭证（链接或者手机验证码）发送到用户注册的手机号或者邮箱，只要用户不泄露就不会被利用。但是有些信息系统设计存在漏洞，会以各种形式返回到客户端。... 案例 ...

     支付逻辑漏洞 定义：支付逻辑漏洞是指系统的支付流程中存在业务逻辑层面的漏洞。 支付逻辑漏洞一般分为四类： 1.支付过程中可以修改支付金额 ...2.可以将订单中的商品数量修改为负值 ...4.其他问题（程序异常，其他...

10  
9  
8  
7  
6  
5  
4  
3  
2  
1  

推荐文章