漏洞-渗透云记 - 专注于网络安全与技术分享-第9页

更新

浏览

弱口令讨论专题

欢迎大家踊跃评论在渗透过程中碰到的弱口令。由于人性的弱点，弱口令总是普遍存在着。弱口令也成为我们拿下权限的有力手段之一，高端的渗透总是这么朴实无法且枯燥。 PDF下载地址：http://zone...

技术教程

云记2022年3月10日 23:36

060

查询历史记录引起的XSS

payload：'<sCriPt>setTimeout('ale'%2b'rt(/XSS/)',0)</sCriPt> 网站记录用户的历史查询记录往往都是以cookie的方式保存，安全策略往往很少覆盖到这类数据，该类型漏洞可当作xss的...

技术教程

云记2022年3月10日 23:35

060

Gitlab用户信息遍历

FOFA指纹：app='gitlab' curl -s http://git.huoxian.cn/api/v4/users/{userid} | jq 文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除

技术教程

云记2022年3月10日 23:35

060

【火线项目案例】如何挖到空白页面的高危级别未授权漏洞

在安全小天地平台的火器中看到一个资产，居然是空白页面，空白页面就没有漏洞？？？偏偏不信邪，上手就是干！ http://xxx.target.com 打开页面啥也没有，一片空白 F12看下JS中的API接口，发现有...

技术教程

云记2022年3月10日 23:35

060

安服仔某渗透项目实战

前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、漏洞挖掘由于是做项目客户大大会直接将测试系统甩过来,所...

技术教程

云记2022年3月10日 23:36

060

国内SRC漏洞挖掘技巧与经验分享

下载：http://i0x0fy4ibf.feishu.cn/file/boxcnMcajKRWLrwW0s36QUQmEGf 简介：信息收集子域名收集 IP段收集端口扫描字典的收集与使用优化字典的获取通过字典突破的案例字典的使用与优化 ...

项目实践

云记2022年3月10日 23:38

050

枚举子域名研究

下载地址：http://www.yuque.com/esd/research

项目实践

云记2022年3月10日 23:36

050

威胁情报获取（网盘）

通过企业名+关键词的方法进行排查，常见关键词有：合同，设计图纸，身份证，通讯录，花名册，报表，投标文件，入职等。情报提交时说明网盘链接和截图，方便厂商排查即可。推荐几个本人常用的...

技术教程

云记2022年3月10日 23:35

050

【今日思考题】当我们遇到解析到内网IP的域名的时候，可以干什么？

思考题?：当我们遇到这些解析到内网IP的域名的时候，可以干什么？提示1: 可参考【搬运工】版块帖子 http://zone.huoxian.cn/t/porter?sort=newest 文字来源于- 火线 Zone-云安全社区，安全小天...

技术教程

云记2022年3月10日 23:35

050

惊！！！一个网站惊现三个漏洞

又到周五了，摸着摸着就又是一周。开局直接三个系统？不管点哪里都是同样的功能.....真** 瞄了一眼全部存在的功能点，登陆接口、注册接口、上传接口（删除？？接口）任意文件删除：上传功能...

技术教程

云记2022年4月1日 18:36

050

bugbounty技巧聚合20220124

漏洞报告【Recorded Future】通过用户名参数反射 XSS http://hackerone.com/reports/1201134 【Imgur】反射型xss http://hackerone.com/reports/1058427 【 Internet Bug Bounty】缓冲区溢出 h...

技术教程

云记2022年4月1日 18:36

050

bugbounty技巧聚合20210901

Affirm [#1312365 Subdomain takeover due to non registered TLD ██████████.█████.██████.com ] #1213580 Open Redirect UPchieve #1166066 No Rate Limit On Reset Pas...

技术教程

云记2022年4月1日 18:36

050