技术教程-渗透云记 - 专注于网络安全与技术分享-第127页

更新

浏览

内网xss结合host碰撞到内部应用任意访问

一、引言：某天在挖掘xss的过程中，本着见框就插的原则，不会轻易放过任何一个可以输入内容的地方。有些内容输入之后即可显示在页面上，有些内容输入之后会输出到别的系统上，可能是一些后台...

云记2022年3月10日 23:30

020

bugbounty技巧聚合20210930

漏洞报告【QIWI 300刀】api.flocktory.com存在HTTP请求走私，导致XSS http://hackerone.com/reports/955170 【U.S. Dept Of Defense】美国国防部某站点存在信息泄露漏洞(CVE-2020-14179) http:...

云记2022年3月10日 23:30

020

bugbounty技巧聚合20211125

挖洞技巧 Practical HTTP Header Smuggling: Sneaking Past Reverse Proxies to Attack AWS and Beyond http://www.intruder.io/research/practical-http-header-smuggling Subdomain Enumerati...

云记2022年3月10日 23:39

020

bugbounty技巧聚合20220120

漏洞报告【 Recorded Future】Dom Xss 漏洞 http://hackerone.com/reports/1448616 【 U.S. Dept Of Defense】ADF Faces 中的错误设置导致信息泄露 http://hackerone.com/reports/1422641 【 U...

云记2022年3月10日 23:39

020

bugbounty技巧聚合20211130

漏洞报告【 U.S. Dept Of Defense】Expired SSL Certificate allows credentials steal http://hackerone.com/reports/1344951 【 U.S. Dept Of Defense】Unauthenticated Access to Admin Pan...

云记2022年3月10日 23:39

020

bugbounty技巧聚合20220107

漏洞报告【MariaDB】Grafana LFI注入 http://hackerone.com/reports/1419213 挖洞技巧 CVE-2021-44515是 ManageEngine Desktop Central 中的身份验证绕过漏洞，可能导致远程代码执行。 http://...

# bugbounty

云记2022年4月1日 18:36

020

bugbounty技巧聚合20211217

漏洞报告【Kubernetes】#1398617 Broken Github Link Used in deployment docs of 'github.com/kubernetes/kompose' http://hackerone.com/reports/1398617 【Kubernetes】谷歌存储桶接管，加...

# bugbounty

云记2022年4月1日 18:36

020

水一发：vip业务权限漏洞挖掘入门姿势实战

现在很多网站都是通过卖VIP会员盈利的，为了让用户更有购买欲望，有的时候会把内容展示一小部分，然后隐藏绝大多部分，让你看完一点还想看就忍不住付钱了：），产品经理的愿景是很美好的，但是...

云记2022年3月10日 23:33

020

充分利用互联网资源的小tips-续集

挖掘src的时候找到一个资产如下正常测试弱口令，未授权接口等无果通过fofa搜索指纹，发现是一个通用的cms 把站点都薅下来，然后尝试弱口令，成功进入后台，顺便发现了一个这个后台的通用默认...

云记2022年3月10日 23:39

020

一文教你怎么搞定流量包（二）

前言承接第一篇CTF流量分析，中间涉及部分知识内容，顺便自己再熟悉一遍，常规CTF或者说工控流量分析用到的工具wireshark之外似乎不怎涉及，，，协议 TCP协议 TCP(Transmission Control Proto...

云记2022年3月10日 23:39

020

每日云安全技术资讯20220228

使用开源的 Kubernetes 漏洞扫描和测试 http://www.conjur.org/blog/tutorial-kubernetes-vulnerability-scanning-testing-with-open-source/ 云原生——容器和应用安全运营实践思考 http://sec...

云记2022年3月10日 23:39

020

CISP-PTE认证中遇到的CTF题目及WP(一)

0x01 前言本来想着先补充一文教你xxxxxx（三）的,这到过年了项目还是有点多，报告都没写完，还是先放这篇文章吧，，，，，，CISP-PTE中的题目，毕竟网上的资料比较少，因为考这个贵呀，，大家...

云记2022年3月10日 23:33

020

bugbounty技巧聚合20211122

漏洞报告【Internet Bug Bounty 1,200刀】Ruby - Regular Expression Denial of Service Vulnerability of Date Parsing Methods http://hackerone.com/reports/1404789 【Internet Bug Bounty...

云记2022年3月10日 23:33

020