技术教程-渗透云记 - 专注于网络安全与技术分享-第135页

bugbounty技巧聚合20220208

漏洞报告 3500$的XSS http://hackerone.com/reports/1410459 导入文档处SSRF5000$ http://hackerone.com/reports/1409727 自动化挖洞捡到1500$ http://hackerone.com/reports/1380121 挖洞技巧 ...

云记2022年3月10日 23:30

050

bugbounty技巧聚合20210930

漏洞报告【QIWI 300刀】api.flocktory.com存在HTTP请求走私，导致XSS http://hackerone.com/reports/955170 【U.S. Dept Of Defense】美国国防部某站点存在信息泄露漏洞(CVE-2020-14179) http:...

云记2022年3月10日 23:30

020

空白页面第二种利用

这个页面也是src的，简单打个码，刚开始访问是这个样子滴我记得我上一篇文章说了xray联动，那这篇就不说了，简单的探测一下，比如nmap，发现这个只有22跟80开放那没办法，跑一手目录看看，看...

云记2022年3月10日 23:30

060

挖掘存储Xss时发现的小Tips

前言：一直以来在挖掘xss时总是被各种过滤，各种实体化转义。是真滴很难受，敢想连着几天兴冲冲奔着表单去，看着被过滤，转义的payload，用尽办法都过不去的心情。最后似乎有个声音在跟我说，能...

云记2022年3月10日 23:30

030

bugbounty技巧聚合20210817

漏洞报告 Uber #1145428 Chain of vulnerabilities in Uber for Business Vouchers program allows for attacker to perform arbitrary charges to victim's U4B payment accaount Rockstar Gam...

云记2022年3月10日 23:30

030

实战意大利某公司zabbix服务器

简介最近在复现zabbix的漏洞（CVE-2022-23131），偶然间拿到了意大利某公司的zabbix服务器。 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络...

云记2022年3月10日 23:30

040

cors漏洞来袭–一次财大气粗的src主站两千两百元的捡漏

护网的时候闲的没事干，我这条咸鱼也开始挖某财大气粗的src 懒得找什么子域名，小程序app，先看主站，xray被动一开，就报有cors漏洞，这种漏洞想要有危害，就是要找一个敏感接口并且此接口正好...

云记2022年3月10日 23:30

060

bugbounty技巧聚合20220210

漏洞报告垂直越权900$ http://hackerone.com/reports/1102652 bucket信息泄露500$ http://hackerone.com/reports/1102546 TikTok XSS 6000$ http://hackerone.com/reports/1452375 挖洞技巧如...

云记2022年3月10日 23:30

030

bugbounty技巧聚合20220216

漏洞报告 POST URL跳转？ 100$ http://hackerone.com/reports/1358977 爆破使用户无法收到2FA验证码导致无法登录 900$ http://hackerone.com/reports/1406495 挖洞技巧 CVE-2022-22536 EXP http...

云记2022年3月10日 23:29

030

bugbounty技巧聚合20220209

漏洞报告简单改ID越权250$ http://hackerone.com/reports/1124974 TikTok XSS 6000$ http://hackerone.com/reports/1452375 CVE-2022-21703，grafana跨站请求伪造(CSRF) http://jub0bs.com/pos...

云记2022年3月10日 23:29

090

记一次修改前端时间导致的未授权

发现之前在前段时间看到了好像是一个支付宝的漏洞那个人修改了电脑的时间然后可以提前秒杀抢购商品，于是这个洞在弟弟我的心里深深的记住了，于是就有了后面的发现发现过程在刚刚加入火线某...

云记2022年3月10日 23:29

060

bugbounty技巧聚合20210819

漏洞报告 Glovo #1264805 Reflected XSS on delivery.glovoapp.com R3 #1125143 No DMARC record at cordacon.com MTN Group #925425 CVE-2018-6389 exploitation - using scripts loader UPchi...

云记2022年3月10日 23:29

030