加密货币失窃超1.2亿美元，金融平台BadgerDAO遭黑客攻击
近日，去中心化金融平台BadgerDAO发生了一起高达1.2亿美元的加密货币失窃案，总损失约为2100枚比特币和151枚以太币。资产转移发生在周三早些时候，不久之后许多受影响的用户报告他们的钱包中发...
bugbounty技巧聚合20211112
漏洞报告 【Judge.me 】The response shows the nginx version http://hackerone.com/reports/1395068 【Slack 250刀】Cross-site leak allows attacker to de-anonymize members of his team f...
bugbounty技巧聚合20211230
漏洞报告 【Github】 API 更改可见权限 http://hackerone.com/reports/1086781 【 Krisp】Log4j CVE-2021–44228 http://hackerone.com/reports/1431624 【BlockDev Sp. Z o.o】SQL 注入导致检...
Spring_Cloud_Gateway_Actuator_API_SpEL表达式注入命令执行（CVE-2022-22947）
虽然现在发有点像炒冷饭？不过前几天太忙了 没时间看 既然复现了就记录一下吧 一、环境搭建 http://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22947 docker-compose up -d 二、漏...
实战攻防演习之红队视角下的防御体系突破 @奇安信
地址：http://i0x0fy4ibf.feishu.cn/file/boxcnFaTDbhg5qQDzAlk8vrfNtc 文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除
bugbounty技巧聚合20211228
漏洞报告 【 VK.com 】#1300583 Баг с оплатой подписки http://hackerone.com/reports/1300583 【 LINE】OpenChat 聊天室机器人设置信息泄露 http://hackerone.com/reports...
每日云安全技术资讯20220224
k8s多云 OpenShift 解决方案-RHACM http://telegra.ph/Red-Hat-and-Intel-Use-Red-Hat-Advanced-Cluster-Management-RHACM-for-Kubernetes-to-Manage-a-Multicloud-OpenShift-Solution---Hybri-...
bugbounty技巧聚合20211126
漏洞报告 【Traffic Factory】WordPress Plugin Update Confusion at trafficfactory.com http://hackerone.com/reports/1364851 【Shopify】Sidekiq dashboard exposed at notary.shopifycloud...
bugbounty技巧聚合20210924
漏洞报告 【$250】通过包含多个 unicode 字符（0x0e 和 0x0f）的消息对 Android 的 LINE 客户端进行 DoS http://hackerone.com/reports/1058383 【$500】MacOS 版本的 Facebook Messenger 包含...
一次XSS的绕过思路
在最近的一次SRC打零工中，绕过了一个蛮有意思的xss防御 在上面的参数中address 可以插入<>，但不可以插入' '，会被\给反码成字符串 而cb参数就都可以插入 从我上面输入的字符串可以分析...
一文教你怎么搞定流量包（二）
前言 承接第一篇CTF流量分析，中间涉及部分知识内容，顺便自己再熟悉一遍，常规CTF或者说工控流量分析用到的工具wireshark之外似乎不怎涉及，，， 协议 TCP协议 TCP(Transmission Control Proto...
bugbounty技巧聚合20211109
漏洞报告 【Shopify 500刀】Senseitive data Related to Shopify Host -> http://shopify.zendesk.com/ http://hackerone.com/reports/1298809 【Shopify 5000刀】Blog posts atom feed of a...
每日云安全技术资讯20220228
使用开源的 Kubernetes 漏洞扫描和测试 http://www.conjur.org/blog/tutorial-kubernetes-vulnerability-scanning-testing-with-open-source/ 云原生——容器和应用安全运营实践思考 http://sec...
web漏洞挖掘指南 -CSRF跨站请求伪造
web漏洞挖掘指南 CSRF跨站请求伪造 一、CSRF的漏洞原理以及攻击过程 顾名思义，CSRF跨站请求伪造是一种伪造受害者的请求以达成某种目的的攻击手法，本质上我将其理解为攻击者像操控木偶一样让受...
渗透的本质是信息搜集（第二季）@Micropoor
地址：http://i0x0fy4ibf.feishu.cn/file/boxcnVacTG3QV5NOGnswIBIfN1u 文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除
浅谈红队中的提权（连载第四篇）
受限于个人水平，文中难免会出现错误或者描述不当的地方，还望各位在评论处指出，望谅解。 0x00 前言 续接上文浅谈红队中的权限维持（连载第三篇） 当拿下目标后，难免会遇到拿下的权限只是一个...
