漏洞挖掘

漏洞挖掘工具

mona挖洞神器官网:https://www.corelan.be/index.php/2011/07/14/mona-py-the-manual/介绍:http://www.freebuf.com/tools/56289.html示例:http://drops.wooyun.org/tips/9948PatchDiff2漏洞研究从已知补丁回溯漏洞.示例:http://drops.wooyun.o
两广总督666·2020-09-12 02:41

漏洞挖掘之路

1、学习编程语言（C语言等）2、学习操作系统原理3、学习常见二进制漏洞原理4、学习并实践，分析真实的漏洞案例不断重复上述，并开始尝试去挖洞
虬髯大汉·2020-09-12 02:14

漏洞挖掘技术

漏洞挖掘技术简介漏洞挖掘概述动态测试技术SPIKE原理示例beSTORM静态代码审计参考文献漏洞挖掘概述工业界主要采用Fuzz测试，Fuzz的主要目的是“crash”、“break”和“destroy”
你的名字5686·2020-09-12 01:00

二进制漏洞挖掘技术实战

0×00前言0X01漏洞挖掘方法0X02手动法漏洞挖掘0X03通用FUZZ法进行漏洞挖掘：0X04智能FUZZ法进行漏洞挖掘：0X05总结正文0X00前言：关于二进制的漏洞研究，大体可以分为漏洞分析利用和漏洞挖掘两部分
stonesharp·2020-09-12 01:19

漏洞挖掘

挖掘有几个技术条件：第一，对调试很了解。对软件结构很了解。对所想挖掘的功能要比较了解。第二，要有一点想法或者有一点经验，知道软件在什么情况下可能会出现问题。第三，然后下一步要写一个程序去把这样的问题找出来，而不是自己去找。如果自己去找的话，这样的精力或者时间花费太多，我以前是自己去找，但是效果不是很好。还是要先学会手工找，理解了原理，再用自动化工具，或自己写工具。
blrk·2020-09-12 01:11

漏洞挖掘基础（环境搭建）

漏洞挖掘基础-目录第一章靶机环境搭建0x01介绍VMware是一个虚拟PC的软件，可以在现有的操纵系统上虚拟出一个新的硬件环境，相当于模拟出一台新的PC，以此来实现在一台机器上真正同时运行两个独立的操作系统
FSecurity·2020-09-12 01:31

物联网漏洞挖掘入门--DLINK-DIR-645路由器栈溢出漏洞分析复现

https://www.rapid7.de/db/modules/exploit/linux/http/dlink_hedwig_cgi_bof这个栈溢出的原因是由于cookie的值过长导致的栈溢出。服务端取得客户端请求的HTTP头中Cookie字段中uid的值，格式化到栈上导致溢出。通过对漏洞点进行分析，搭建模拟环境并完成整个漏洞利用过程。（文章中有不足之处，还请各位朋友多多指教，也欢迎对iot
墨痕诉清风·2020-09-11 16:09

自动化固件逆向框架firmadyne使用详细教程

使用它模拟路由器固件执行路由器，然后可以基于模拟环境进行路由器漏洞挖掘、渗透攻防。本文详细讲解了firmadyne环境搭建及使用其进行无线路由器逆向分析的方法。
子曰小玖·2020-09-11 13:28

五剑同辉 聚力安全：绿盟科技五大安全实验室震撼发布

他们分别是：星云实验室、格物实验室、天机实验室、伏影实验室、天枢实验室五大安全实验室，他们致力于深入研究安全技术，将应用研究成果和技术能力应用于安全产品及专业服务，协同防护范围覆盖云安全、物联网安全、漏洞挖掘
csdn业界要闻·2020-09-11 08:24

网站安全渗透测试 系统漏洞挖掘过程

渗透测试系统漏洞如何找到：在信息收集的根本上找到目标软件系统的系统漏洞。系统漏洞找到我来为大伙儿梳理了4个层面：框架结构模块透明化系统漏洞：依据所APP的的框架结构模块版本号状况，检索透明化系统漏洞认证payload，根据人工或是软件的方法认证系统漏洞。通常这类系统漏洞，存有全部都是许多非常大的系统漏洞。过去系统漏洞：像例如xss\sql注入\ssrf等过去的信息安全系统漏洞，这部分可以运用人工或
websinesafe·2020-09-11 04:52

php代码审计【20】MetInfo 变量覆盖漏洞挖掘

一、安装MetInfoCMS框架，完成后如图：二、漏洞分析漏洞文件地址\include\common.inc.phpforeach(array('_COOKIE','_POST','_GET')as$_request){foreach($$_requestas$_key=>$_value){$_key{0}!='_'&&$$_key=daddslashes($_value);}}这里注意$$req
司徒荆·2020-09-11 03:33

手动漏洞挖掘 phpMyAdmin默认安装

手动漏洞挖掘（一）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
胡乱写点什么·2020-09-11 03:54

逻辑漏洞挖掘

逻辑漏洞逻辑漏洞就是攻击者利用业务的设计缺陷，获取敏感信息或破坏业务的完整性。一般会有密码修改，越权访问，密码找回，交易支付金额（俗称薅羊毛）等。其中的越权访问又有水平越权和垂直越权。水平越权：相同级别的用户或者同一个角色中不同用户之间，可以越权访问，修改或者删除其他用户信息的非法操作，比如在审查个人信息时候常规的数据库会标记个人id，比如在URL结尾的id=77，如果后台没有限制，可以自行修改i
TH and ME·2020-09-11 03:49

MoonShine: Optimizing OS Fuzzer Seed Selection with Trace Distillation 论文阅读总结

1.IntroductionOSFuzzer是一种主要在操作系统内核与用户态程序间利用system-call进行安全漏洞挖掘的工具。
RainyD4y·2020-09-11 00:40

逻辑漏洞挖掘之——逻辑漏洞概述

逻辑漏洞概述SQL注入,文件上传,代码执行,我们把渗透一个站点的所有重点都放在了这些可以一步到位的漏洞上,我们把这些漏洞称之为高危漏洞,这些漏洞在工具化盛行的今天,已经越来越难见到了.现有的工具检测这些主流漏洞的能力已经非常的强大,我们在一般的测试中,只要掌握这些工具的用法,就可以轻易检测到这些问题的所在，所以企业开始慢慢从关注自身安全转移到关注用户安全，而逻辑漏洞就是被广泛关注的对象。概述我们对
温柔小薛·2020-09-10 23:00

semcms 网站漏洞挖掘过程与安全修复防范

emcms是国内第一个开源外贸的网站管理系统，目前大多数的外贸网站都是用的semcms系统，该系统兼容许多浏览器，像IE,google,360极速浏览器都能非常好的兼容，官方semcms有php版本，asp版本,我们SINE对其安全检测的同时发现该系统存在高危的网站漏洞，该漏洞影响版本semcms2.62.72.8,包括目前最新的semcms3.2版本漏洞。我们来下载最新版本的semcms系统到我
websinesafe·2020-09-10 23:42

【干货】网络安全知识图谱，附高清图谱包下载

网络安全知识图谱01apk攻防脑图02C++编程语言思维导图03CTF题目工具资源04Linux检查脚本05Maltego使用导图06MySQL数据库管理07powershell语法08python09SSRF漏洞挖掘
gogoat·2020-08-26 23:01

物联网渗透测试威胁建模，捕捉应用相关安全风险

常规WEB渗透测试主要分为四个阶段，即信息收集、漏洞分析、漏洞挖掘和报告形成。1、信息收集信息收集是初始
几维安全·2020-08-26 23:26

Sql注入之limit注入的学习

0x01前言今天听学长们交流漏洞挖掘的经验，提到了Limit注入，借此来学习一下limit注入0x02知识介绍limitLIMIT[位置偏移量,]行数其中，中括号里面的参数是可选参数，位置偏移量是指MySQL
Berry2014·2020-08-25 17:14

漏洞挖掘中对子域名数据的处理

0x01前言今天用lijiejie师傅的子域名扫描器测试某电商的域名，结果差不多有70000+条子域名，自己手工访问一些网站的时候，有如下结果这个结果是tengine服务器的web目录下没有index而造成的现象，而且这种类似的服务器一般不存在漏洞，web服务是没有的，以及端口的开放状况也大多数是80443端口，我们需要舍弃还有openresty的403以及nginx的502BadGateway等
Berry2014·2020-08-25 17:14

靶机OWASPBWA下载及安装

owaspbwa/files/百度云连接：链接：https://pan.baidu.com/s/1lwb0L_sG6-wV3B2Q5T4Hng提取码：9vyc靶机是安放于虚拟机中的虚拟漏洞平台，用于练习各种漏洞挖掘
Sculptor-L·2020-08-25 08:39

OWASP ZAP上手体验

工具说明ZAproxy是一个易于使用交互式的用于web应用程序漏洞挖掘的渗透测试工具，可以检测sql注入，跨站脚本，跨站请求伪造以及路径遍历等问题。
ch0wn·2020-08-25 08:51

这是一个诚意满满的招聘，坐标上海

联系邮箱：[email protected]渗透工程师（中级&高级）10-25K岗位职责：1、负责实施公司承接的代码审计、渗透测试和漏洞挖掘工作，根据安全风险提供安全建议和解决方案；2、负责对客户出现的安全事故进行应急响应事件处理
shuteer_xu·2020-08-25 08:10

渗透测试学习总体概括

java的代码，我们可以通过debug进行漏洞挖掘4.“学习能力”---不局限于什么语言。什么平台什么系统。5.让自己变成一个熟练工。学习英语一样，背大量的函数。。基础6.更应该写一些demo应用。。
永不垂头·2020-08-25 06:24

《0day安全：软件漏洞分析技术》的一点总结

【第一版是08年出版的，第二版是2011年，我手上的是第二版，这2014年，xp都停止服务啦（xp用着还是挺爽的哦）】从基础的漏洞利用原理，到漏洞挖掘的技术（其实基本都是举例子），到内核，最后接近10个分析案例
giantbranch·2020-08-25 04:29

Web安全挖掘实战:02---HackInOS靶机实战2（获取shell，root提权）

前言文本是紧随着上文继续进行漏洞挖掘的上文见：https://blog.csdn.net/qq_41453285/article/details/100880689一、获取靶机端shell此处我们上传一个
江南、董少·2020-08-25 04:08

JSRC安全课笔记

第一期逻辑漏洞挖掘  逻辑漏洞中的认证缺失和认证缺陷漏洞，主要指功能级访问控制缺失，出现任意增删改查用户信息的情况。实际业务场景中，这类漏洞大概两个成因，上线前没有做好认证处理，或权限环节控制不到位。
明月清水·2020-08-24 20:33

第12届全国大学生信息安全竞赛线上初赛Web场景 Write Up

Web安全题目JustSoso全宇宙最简单的SQLlove_mathRefSpace题目赛题类型主要包括：逆向、漏洞挖掘与利用、Web渗透、密码、隐写、安全编程等类别，考察参赛者不同维度的网络安全理论、
带你看宇宙·2020-08-24 05:29

第12届全国大学生信息安全竞赛线上初赛Misc杂项 Write Up

Misc杂项题目签到saleae24cusbaspDaysBank题目赛题类型主要包括：逆向、漏洞挖掘与利用、Web渗透、密码、隐写、安全编程等类别，考察参赛者不同维度的网络安全理论、技术水平。
带你看宇宙·2020-08-24 05:14

通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)

一、背景笔者6月份在慕课网录制视频教程XSS跨站漏洞加强Web安全,里面需要讲到很多实战案例，在漏洞挖掘案例中分为了手工挖掘、工具挖掘、代码审计三部分内容,手工挖掘篇参考地址为快速找出网站中可能存在的XSS
汤青松·2020-08-23 12:48

路由器硬件的提取

博文视点安全技术大系·2015/08/0514:54本文节选自《揭秘家用路由器0day漏洞挖掘技术》一书，电子工业出版社，2015年8月上市在前面的章节中，我们已经学习了如何从路由器固件中提取根文件系统
weixin_33858485·2020-08-22 23:41

Flash应用安全规范

但是这种延伸必然带来不安全的因素，相比于安全性已经得到磨练的浏览器来说，flash绝对是客户端安全的一个软肋（包括在比较神秘的漏洞挖掘领域，也是这个观点），同样flash在页面展示时所含有的丰富功能，在某些情况下你甚至可以认为它等同于
buptisc_txy·2020-08-22 16:53

第三章-4 Metasploit漏洞利用模块

答：在本地测试漏洞，然后授权的情况下进行相关漏洞挖掘0，安装虚拟机，winserver20081，安装phpstudy~百度，PHPstudy，进官网直接下载就行~安装PHPstudy可能需要一
划水的小白白·2020-08-22 15:08

二进制学习规划

二进制学习规划：(参考杨坤大大的指导建议）hacking：1.理解系统2.破坏系统3.重构系统基础课程：1.体系结构2.编译原理3.操作系统4.网络协议5.编程语言6.算法和数据结构漏洞挖掘:实战漏洞挖掘
xiaobaozi·2020-08-22 15:00

《梦幻模拟战》漏洞挖掘全过程

作者：WeTest小编商业转载请联系腾讯WeTest获得授权，非商业转载请注明出处。原文链接：https://wetest.qq.com/lab/view/429.htmlWeTest导读漏洞和外挂一直是危害游戏的罪魁祸首，在游戏行业发展的历程中，不乏一些经典热门的游戏在安全事故中失去江湖地位。不重视游戏安全的结果，不仅让制作人员的心血毁于一旦，更痛失万千玩家的热爱。在如今手游盛行的时代，如何正视
腾讯WeTest·2020-08-22 11:35

漏洞挖掘小白入坑指南

l...写在前面的话在此之前，很多朋友都曾通过电子邮件在我直播的时候问过我有关漏洞挖掘方面的问题，而且很多时候不同的人问的都是相同的问题。
胚芽五谷·2020-08-22 10:43

挖洞经验 | 看我如何发现Paypal内部信息泄露漏洞

我从2017年9月开始参与漏洞赏金项目，几乎每天都会花点时间来做一些Web漏洞挖掘测试，我比较喜欢用bountyfactory.io这个漏洞众测平台。在
qq_27446553·2020-08-21 20:01

Web漏洞挖掘（一）登录认证模块的暴力破解实例

Web漏洞挖掘（一）登录认证模块的暴力破解实例暴力破解的定义暴力破解的分类暴力破解的威胁涉及的基础知识模块相关硬件（高速GPU推荐）基于BurpSuite的暴力破解实例暴力破解的定义暴力破解测试是指针对应用系统用户登录账号与密码进行的枚举测试
水青衣·2020-08-21 17:04

挖洞经验之某次任意用户登录漏洞挖掘

今天测试时发现一个任意用户登录漏洞，简单记录一下（em...写得真的很简单的那种！）登录成功后的一个请求，里面包含了当前登录用户的用户名和user_id:后面紧接着一个包含敏感信息的数据包，如下：可以看到返回信息中包含了当前用户的密码MD5，且可以正常解密。更换为其他的user_id：可以看到，返回了其他user_id的密码，但是，正常情况下，只有在成功登录一个用户后才能获取用户的user_id，
weixin_30951389·2020-08-21 17:33

route 0Day

路由器逆向分析------在Linux上安装IDAProhttps://blog.csdn.net/qq1084283172/article/details/69665905揭秘家用路由器0day漏洞挖掘技术读书笔记
abednego1979·2020-08-21 02:24

vulnhub-maEnubox

Kali：192.168.109.129目标机：192.168.109.140信息收集：Udp扫描：漏洞挖掘：从nmap扫描结果来看，ftp可以匿名登录，先登录ftp，看看有没有有用信息。啥也没有。
等i在·2020-08-21 01:47

漏洞挖掘——实验12 Cross-Site Scripting (XSS) Attack Lab

题目LabCross-SiteScripting(XSS)AttackLabPre1、名词解释：doublefree，UAF(UseAfterFree)，RELRO(RelocationReadOnly)，Danglingpointer，ControlFlowGuard2、阅读下面这三篇文章：UAF学习--原理及利用https://www.cnblogs.com/alert123/p/491804
一半西瓜·2020-08-21 01:37

谈高效漏洞挖掘之Fuzzing的艺术

文章目录一、登陆二、逻辑漏洞2.1敏感信息泄露（接口参数fuzz+驼峰命名法）2.2逻辑漏洞-越权1（参数值替换）2.3逻辑漏洞-越权2（参数值枚举）2.4逻辑漏洞-IDOR（IDOR-不安全的直接对象引用）2.5回显伪造-本地验证2.6逻辑漏洞->【参数fuzz】->未授权2.7逻辑漏洞-越权->js信息接口fuzz三、XXE-Fuzzing四、CSRF-Fuzzing读取型CSRF五、SSRF
bylfsj·2020-08-20 23:57

扫描工具

扫描器扫描域名信息：whois、googlehack、IP（端口及其对应服务）、旁注、CDN服务器：操作系统、webserver（如apache、iis等）、程序语言信息泄漏：info.php、物理路径漏洞挖掘
小小怪吃吃吃·2020-08-20 07:08

议题征集 | 2018安全开发者峰会-7月21日

秉承着技术与干货的原则，看雪学院于2017年11月成功举办了第一届安全开发者峰会，议题涵盖了安全编程、软件安全测试、智能设备安全、物联网安全、漏洞挖掘、移动安全、WEB安全、密码学、逆向技术、加密与解密
看雪学院·2020-08-20 03:06

漏洞挖掘——实验5 Format String Vulnerability Lab (2)

题目LabFormatStringVulnerabilityLab(2)pre1、解释gcc参数-fno-stack-protector的含义，gcc的参数里面与stackoverflow相关的还有哪些？2、（一定要看）非常仔细地阅读SmashingTheStackForFunAndProfit.http://www.cs.wright.edu/people/faculty/tkprasad/co
一半西瓜·2020-08-19 19:11

漏洞挖掘——实验6 Buffer Overflow Vulnerability Lab

题目LabBufferOverflowVulnerabilityLabPre1、阅读BasicIntegerOverflows这篇文章，大概描述整数溢出的原因和危害。http://www.phrack.org/issues.html?issue=60&id=10#article#include#include#include#includevoidcatcher(inta){    setresu
一半西瓜·2020-08-19 15:50

【漏洞挖掘】使用Syzkaller&QEMU捕捉内核堆溢出Demo

参考：使用Syzkaller&QEMU捕捉内核堆溢出Demo内核漏洞挖掘技术系列(4)——syzkaller(1)实验所需源码本文主要参考第一篇文章，但是文章中很多步骤不全面，而且存在错误，故记录本实验过程
bsauce·2020-08-19 08:11

信息搜集开源小工具FuzzScanner介绍

fuzzScanner可用于批量快速的搜集网站信息，比别人更快一步的发现其他端口的应用或者网站管理后台等，也适合src漏洞挖掘的前期信息搜集。
TENCENTSYS·2020-08-19 08:56

揭秘家用路由器0day漏洞挖掘技术----环境搭建----等等等等

1.vmwaretools2.apt-getinstallsudo3.installdeveloptoolswith:sudoapt-getinstallbuild-essential4.downloadwinefromweb:https://www.tecmint.com/install-wine-on-ubuntu-and-linux-mint/$wgethttps://dl.winehq.o
abednego1979·2020-08-18 19:24
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他