技术教程-渗透云记 - 专注于网络安全与技术分享-第124页

更新

浏览

武装你的Burpsuite

武装我的Burpsuite 最近在我新的虚拟机上，安装了Burp 2021.12版本，顺便重新装一下一些插件，供我在挖掘SRC中可以更加方便，获取更多的信息。解决光标错位一般我拿到Burp必做的一件事就是把...

云记2022年3月10日 23:39

040

谷歌云对象存储攻防

本文主要介绍谷歌云对象存储攻防的方式 1、存储桶配置错误-公开访问当创建的存储桶配置了allUsers拥有GCS对象的读取权限时，该存储桶可以被任何用户公开访问 2、Bucket爆破当不存在时访问会提...

云记2022年3月10日 23:38

030

bugbounty技巧聚合20211220

漏洞报告【Judge.me】 html 注入 http://hackerone.com/reports/1036995 【Flickr 】使用 AWS Cognito API 接管 Flickr 账户 http://hackerone.com/reports/1342088 【MTN Group】注册时邮件内...

云记2022年3月10日 23:38

020

Apache-log4j主动扫描方案 AWVS

推荐一个项目， http://github.com/test502git/awvs13_batch_py3 用于对Apache-log4j漏洞进行自查，用的是AWVS14，所以检测效果与覆盖面都比较好脚本是增加仅log4j专项与批量添加功能，还有...

云记2022年3月10日 23:38

030

bugbounty技巧聚合20211123

漏洞报告【Shopify 1,600 USD】Staff who only have apps and channels permission can do a takeover account at the wholesale store (Bypass get invitation link) http://hackerone.com/re...

云记2022年3月10日 23:38

020

bugbounty技巧聚合20220113

漏洞报告【 Gener8】点击劫持更改电子邮件地址 http://hackerone.com/reports/783191 【Nord Security】csrf修改密码 http://hackerone.com/reports/204703 【Zenly】通过 SMS 身份验证流程接...

云记2022年3月10日 23:38

010

bugbounty技巧聚合20211124

漏洞报告【XVIDEOS 】No-Rate limit of current password on delete account endpoint(http://www.xvideos.com/account/close) http://hackerone.com/reports/1392287 【DigitalOcean】Blind X...

云记2022年3月10日 23:38

020

bugbounty技巧聚合20211215

漏洞报告【MTN Group】表单重复提交 http://hackerone.com/reports/1165223 【MTN Group】XSS漏洞 http://hackerone.com/reports/1091165 【Mail.ru】通过类创建对话框导致存储型XSS http://ha...

云记2022年3月10日 23:38

010

CS服务器隐匿自身操作

很多工具都带有自己的特征，像sqlmap、awvs等扫描器，一旦开扫就很容易被waf ban掉。内网的设备也捕获了一些工具的流量特征，像CobaltStrike本来是钓鱼的，结果因为没有隐匿自身特征反被上线。 ...

云记2022年3月10日 23:38

030

深夜写自己给自己画的饼(不介意的大佬可以点个star)

http://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools 文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除

云记2022年3月10日 23:38

010

一次不会代码的代码审计

前言由于小程序的便捷性，越来越多的应用迁移到了了小程序上，由此伴随着小程序上线前的日常渗透测试工作也开始增加。但小程序的测试中经常会遇到数据包被加密了，导致无法进行改包测试。和测...

云记2022年3月10日 23:38

020

渗透测试Tips

知己知彼，百战不殆 1、如果提示缺少参数，如{msg：params error}，可尝使用字典模糊测试构造参数，进一步攻击。 2、程序溢出，int最大值为2147483647，可尝试使用该值进行整数溢出，观察现象。...

云记2022年3月10日 23:38

010

bugbounty技巧聚合20210915

漏洞报告 Azure 【4万刀】微软云某agent未授权RCE漏洞 http://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution LINE LINE IOS应用地址栏嗅探漏洞 http:...

云记2022年3月10日 23:38

020