bugbounty技巧聚合20211012
漏洞报告 【Mail.ru】 grafana-lms.rsv.bizml.ru Grafana未授权存储XSS(CVE-2020-11110) http://hackerone.com/reports/1329433 【Gitlab 1020刀】通过项目令牌将“外部用户”（具有维护者权限...
2022年3月10日 23:32
威胁情报获取（浏览器）
Google搜索payload(文件类型+根域+关键词): filetype:xls site:xxx.huoxian.cn sfzh filetype:xls site:xxx.huoxian.cn 身份证号 filetype:pdf site:xxx.huoxian.cn sfzh filetype:pdf site:xxx...
2022年3月10日 23:34
信息收集系列之网站快照
0x01 前言 似乎有20天没更新信息收集系列文章，水一篇。在我们渗透/挖洞过程中，网站快照总能帮我们快速甄别有趣的资产。 市面上也有很多工具可以对网站进行截图，例如aquatone、EyeWitness、go...
2022年3月10日 23:32
信息收集系列之指纹识别
0x01 前言 在渗透测试过程中，如何才能从大量的互联网资产中提取易受攻击的信息系统(例如VPN、邮服、CMS、OA、Shiro、Struts2等)，逐渐成为信息收集中一个必不可少的环节。 0x2 工具调研 在线指...
2022年3月10日 23:34
bugbounty技巧聚合20210917
热点跟踪 匿名黑客泄露数百 GB 的 Epik 数据 下载地址：http://ddosecrets.com/images/1/13/EpikFail.torrent 漏洞报告 Topcoder SSRF经典利用方式，读取aws元数据 http://hackerone.com/report...
2022年3月10日 23:34
AWS S3 对象存储攻防
0x00 前言 对象存储（Object-Based Storage），也可以叫做面向对象的存储，现在也有不少厂商直接把它叫做云存储。 说到对象存储就不得不提 Amazon，Amazon S3 (Simple Storage Service) 简单存...
2022年3月10日 23:34
空白页面不要慌，我来跟你讲一讲
一次偶然的src挖掘，上班摸鱼中没啥事干，觉得有点空虚就来挖会洞吧，打开xray直接联动，点开页面开始整 点开发现虽然有title，但是页面是空白的 但是响应正常，这就很烦啊 瞅了一眼xray，发现...
2022年3月10日 23:32
文件写入小技巧
在某些场景，我们可能需要写入bat，vbs，py等文件，当我们逐个echo将字符写入文件时，写入内容会自动换行： 可以通过命令 >>text.txt set/p='test' < nul 避免写入内容被换行 文字来源...
2022年3月10日 23:32
整合一下第十七期提到的弱口令规则
对十七期提到的弱口令规则，对于涉及到域名或公司的提取出来，写了个脚本一键梭哈。 如果常规的top字典没有用，可以尝试跑一下这个。 http://github.com/fcre1938/PwdBUD 已完成的规则: 域名+工...
2022年3月10日 23:32
信息收集系列之善用搜索引擎
0x01 前言 在我们日常渗透过程中，总是会使用Google、FOFA、VirusTotal、Censys、Shodan、Crt.sh等搜索引擎。本文主要温故知新各种常用的搜索技巧。 0x02 关键词收集 以火线官网为例，让我们看...
2022年3月10日 23:32
浅谈cs的shellcode的使用方法
前言：学习心得，大佬勿喷 看完本文你会了解到： 1、cs中的shellcode是做什么的？ 2、用类似于cs、msf生成的shellcode的加载器是什么样的？ 3、windows api是什么？ 4、怎样从msf及cs生成的shel...
2022年3月10日 23:32每日云安全技术资讯20220222
绿盟云原生安全研究仓库 http://github.com/Metarget/ 红蓝对抗中的云原生漏洞挖掘及利用实录 http://security.tencent.com/index.php/blog/msg/183 浅谈云安全之K8S http://www.anquanke.com/p...
2022年3月10日 23:32
Log4j2 RCE 复现
0x01 前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 0x02 环境搭建 如图下载进行搭建即可,搭建就不细说了可直...
2022年3月10日 23:34一些tips
Add something like 127.0.0.1, localhost, 192.168.1.2, target.com or /admin, /console Client-IP: Connection: Contact: Forwarded: From: Host: Origin: Referer: True-Client-IP: X-Clien...
2022年3月10日 23:34
＄bugbounty技巧聚合20210830＄
漏洞报告 Microsoft Azure 【40000刀】ChaosDB: Unauthorized Privileged Access to Microsoft Azure Cosmos DB ChaosDB: How we hacked thousands of Azure customers’ databases | Wiz Blog ...
2022年3月10日 23:34
src中遇到的未授权挖掘分享
1.扫描子域名直接访问成功的未授权(spring、swagger-ui、rocketMQ、telescope等等) 2.在登陆页面，通过查看js文件查找api接口拼接路径成功的未授权 3.Shiro在每个接口前加上分号 /;/绕过拼接路...
2022年3月10日 23:34
