充分利用互联网资源的小tips-续集
挖掘src的时候找到一个资产如下 正常测试弱口令，未授权接口等无果 通过fofa搜索指纹，发现是一个通用的cms 把站点都薅下来，然后尝试弱口令，成功进入后台，顺便发现了一个这个后台的通用默认...
2022年3月10日 23:39
对象存储桶配置不当可查看桶列表漏洞解析
对象存储桶配置不当可查看对象列表漏洞的成因是'网站所使用的对象存储桶访问权限为共有读而非私有',在弄清这个原因之前我们先分析一下对象存储桶的权限策略 这里我拿华为云的对象存储桶来说明 ...
2022年3月10日 23:32
bugbounty技巧聚合20211202
漏洞报告 【VK.com】XSS http://hackerone.com/reports/1115763 【 VK.com】#1343280 Получаем название и аватарку (50x50) частной группы. http://ha...
2022年3月10日 23:33Docker部署mysql远程连接 解决2003的问题_docker
这篇文章主要介绍了Docker部署mysql远程连接 解决2003错误的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧 连接MySQL 这里我使用navicat远程连接，连接MySQL前需要防...
2022年8月13日 21:44Docker的安装与配置命令代码实例_docker
这篇文章主要介绍了Docker的安装与配置命令代码实例，这是docker的基础知识点，有正在学习docker的同学可以研究下 docker 安装 安装依赖包 sudo yum install -y yum-utils device-mapper-persis...
2022年9月4日 21:59
vagrant+virtualBox构建虚拟机的方法_VirtualBox
这篇文章主要介绍了vagrant+virtualBox构建虚拟机,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下 一、介绍 Vagrant是一个构建和管理虚拟机(Virtu...
2022年9月28日 20:35Docker容器化部署Python应用过程解析_docker
这篇文章主要介绍了Docker容器化部署Python应用过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 简单应用部署 一、目录结构： └...
2023年1月10日 20:27
PDF解析器html/XSS 实现SSRF
上次安全小天地审核整理SSRF的时候找我沟通，聊到了PDF的SSRF，当时答应了找找之前的存档写个文档。遂写下改小菜文。大佬们勿喷。（文章写于去年，随便记录的文章，可能存在逻辑或者图片的丢失...
2022年3月10日 23:37bugbounty技巧聚合20220121
漏洞报告 【 TikTok】跨站脚本 (XSS) - 存储在 ads.tiktok.com 的文本字段中 http://hackerone.com/reports/1376961 【 Shopify】存储在 http://linkpop.com 的 XSS http://hackerone.com/repor...
2022年3月10日 23:39bugbounty技巧聚合20220111
漏洞报告 JNDI 反击——H2 数据库控制台中未经身份验证的 RCE http://jfrog.com/blog/the-jndi-strikes-back-unauthenticated-rce-in-h2-database-console/ 挖洞技巧 通过嵌套解析器条件对 XSS ...
2022年3月10日 23:39Linux环境下安装docker环境(亲测无坑)_docker
目录安装前提条件第一步：检查并清除系统残余项，并安装Docker依赖环境第二步：Docker依赖环境搭建好之后，安装并启动Docker安装前提条件 Docker 要求 CentOS 系统的内核版本高于 3.10 ，首先验...
2022年6月14日 23:03Docker网络原理及自定义网络详细解析_docker
一般使用自定义网络，自定义网络使用network创建，创建时可以指定子网网段及网关等信息，在创建并启动容器时指定使用的网络，今天通过本文给大家介绍Docker网络原理及自定义网络的相关知识，感...
2022年6月15日 09:45bugbounty技巧聚合20220215
漏洞报告 EC2子域接管 http://hackerone.com/reports/1296366 Flask session弱密钥接管用户 1500$ http://hackerone.com/reports/1380121 挖洞技巧 寻找客户端原型污染工具 http://github.com/k...
2022年3月10日 23:34
越权测试小技巧：利用对象注入(Object Injection)
越权测试小技巧：利用对象注入(Object Injection) POST /email Host: localhost Content-Type: application/json {'email':'guest@example.com'} ------------------- POST /email Host: localh...
2022年3月10日 23:32bugbounty技巧聚合20210721
H1漏洞报告 Ruby OS Command Injection in '/lib/un.rb -- Utilities to replace common UNIX commands in Makefiles etc' Gitlab [stored XSS in custom emoji](tored XSS in custom emoji) St...
2022年3月10日 23:39
Linux下安装jdk包含卸载OpenJDK介绍_Linux
大家好，本篇文章主要讲的是Linux下安装jdk包含卸载OpenJDK介绍，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览 1.查看openjdk rpm -qa|grep jdk 2.删除openjdk(rpm...
2022年6月15日 08:45
