越权漏洞挖掘

《钢铁是怎样练成的》人物：任卡·拉兹瓦利欣

他擅自作主,越权行事,沾染了官僚的习气。
璞石读书·2023-10-27 13:21

Fuzzing（模糊测试）技术，你真的了解吗？

每当大家讨论模糊测试技术的时候，对它的第一印象往往定格在：漏洞挖掘常用技术、闭源软件漏洞挖掘、二进制文件检测分析、黑盒漏洞检测技术等等。或者，你的心里也是这么想的？
云起无垠·2023-10-26 18:11

支付漏洞渗透测试思路

支付漏洞渗透测试思路1.漏洞介绍1.1.漏洞原理1.2.漏洞危害2.漏洞挖掘2.1.修改支付价格2.2.修改支付状态2.3.修改购买数量2.4.重复购买2.5.余额充值2.6.整数溢出2.7.最低限制2.8
剁椒鱼头没剁椒·2023-10-26 08:01

htb：Starting Point

Three第6~9关（VIP）第2层第1关：Archetype端口探测SMB探测连接SQL服务基于xp_cmdshell反弹shellFlag提权第2关：Oopsie端口探测网站探测BurpSuite目录发现越权漏洞文件上传反弹
lainwith·2023-10-25 13:57

信息收集

做渗透测试要拿授权黑盒测试啥也没有白盒测试就是客户给了信息Owasptop10大漏洞无所谓（高频）失效的访问控制越权安全配置错误重头戏信息收集cdn找到真实IP1.通过域名找ip域名和ip通过域名获取ipNslookup
网络安全ggb·2023-10-25 13:52

JAVA代码审计-纵向越权漏洞分析

打开源码分析是否存在越权漏洞。
昵称还在想呢·2023-10-25 05:01

Java代码审计-因酷网校在线教育系统-越权漏洞分析

代码jsp页面源码如下，查看这个表单信息注意：hidden属性---这是一会越权的伏笔                                 邮箱                      
昵称还在想呢·2023-10-25 05:31

安全测试-渗透性测试

越权访问（用
便儿哥哥·2023-10-25 02:15

目录遍历漏洞

漏洞挖掘之目录遍历漏洞(baidu.com)从0到1完全掌握目录遍历漏洞0x01什么是目录遍历漏洞目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露。
测试开发-东方不败之鸭梨·2023-10-24 23:14

逻辑漏洞详解

比如任意用户注册，短信炸弹，占用资源，交易支付、密码修改、密码找回、越权修改、越权查询、突破限制。
arissa666·2023-10-24 15:06

XSS漏洞挖掘命令集合

1.5XSSPayload第一类：JavascriptURLlinklinklinkHelloHello第二类：CSSimport@importurl("http://attacker.org/malicious.css");@imp\orturl("http://attacker.org/malicious.css");@im\port‘\ja\vasc\ript:alert("XSS")‘;@
ApacheShiro·2023-10-24 10:29

网络安全（黑客自学）一般人我劝你还是算了吧

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-23 16:52

漏洞挖掘与工具

一、漏洞挖掘心理学安全的木桶理论找到最薄弱的那个点；有一个漏洞的站点，很可能还会有更多的漏洞开发人员的安全意识问题；存在于一个站点的漏洞，还可能存在于其他站点业务的代码复用；通用型漏洞（wordpress
CanMeng·2023-10-23 13:52

反制爬虫之Burp Suite RCE

本文以知名渗透软件BurpSuite举例，从软件分析、漏洞挖掘
H_00c8·2023-10-23 07:03

JWT越权访问漏洞

JWT越权访问漏洞文章目录JWT越权访问漏洞原文参考:[xiu](http://www.xiusafe.com/2023/02/08/JWT/)1靶场搭建:2JWT的头部组成2.1头部2.1.1alg:
煜磊·2023-10-22 19:54

越权（水平越权和垂直越权）

一、水平越权（只要有改别人的id号就可以看到别人的信息）原理：如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。
囡琪琪·2023-10-22 13:44

crawlergo联动xray漏洞挖掘

SRC漏洞挖掘简介SRC漏洞平台：安全应急响应中心（SRC,SecurityResponseCenter），是企业用于对外接收来自用户发现并报告的产品安全漏洞的站点。
夜yesir·2023-10-22 10:28

渗透测试之分享常用工具、插件和脚本（干货）

BRUP插件：漏洞挖掘插件：Autorize、CSRFTokenTracker、XSSValidator、TurboIntruder辅助插件：HaE、sqlmap4brup++、hackbar、SoftwareVulnerabilityScanner
保持微笑-泽·2023-10-22 07:02

owasp top 10

1、访问控制的崩溃：通过身份验证的用户可以访问其他用户的信息，越权达成方式：通过修改url、内部应用程序状态或html页面绕过防范：除了公有资源外，默认情况下拒绝访问，严格判断权限，记录失败的访问控制及时上报告警
困惑的Z同学·2023-10-21 23:17

【有所思】今日又买了一摞书

2022年10月30日周日曲靖阴转晴多云又是一个月未，正值周日，继续在工作现场守着，不叫指挥，亦不能叫指导，只能说是帮忙，街道社区牵头，不能越权越位，但也要全力配合。
金钟山人·2023-10-21 23:53

36 WEB漏洞-逻辑越权之验证码与Token及接口

目录验证码安全token安全接口安全问题未授权访问涉及案例验证码识别插件及工具操作演示-实例验证码绕过本地及远程验证-本地及实例Token客户端回显绕过登录爆破演示-本地Callback自定义返回调用安全-漏洞测试-实例补：上述在实战中如何做到漏洞发现-bp功能点文章分享：https://www.cnblogs.com/zhengna/p/15657016.htmltoken类似一个会话、一大串字
山兔1·2023-10-21 14:52

记一次EDU证书站

想要一起交流学习的小伙伴可以加zkaq222（备注CSDN，不备注通不过哦）进入学习，共同学习进步目录目录1.前言：2.信息搜集3.漏洞挖掘1.前言：挖了一段时间EDU老破小的站，也该拿证书站下手了。
渗透测试老鸟-九青·2023-10-20 19:58

100天掌握网络安全知识点！

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
羊村最强沸羊羊·2023-10-20 18:58

三级等保-linux服务器三权分立设置

访问控制可能存在管理员越权操作的风险中d)应授予管理用户所需的最小权限，实现管理用户的权限分离；建议服务器创建审计管理员、安全管理员等管理员账户，并划分相关管理员权限，实现最小权限分离。
javachen__·2023-10-20 17:14

WordPress REST API内容注入漏洞

在WordPress4.7.0-4.7.1版本中,存在着一个越权漏洞，成功的利用这个漏洞，可以绕过管理员权限对文章进行增删改查操作。
小小怪吃吃吃·2023-10-20 15:29

利用AFL进行模糊测试

1.2模糊测试优势进行软件漏洞挖掘时，通常有静态分析（StaticAnalysis）、动态分析（DynamicAnalysis）、符号执行（SymbolicE
zhongzhehua·2023-10-20 13:49

【AFL学习笔记（一）】简单的使用AFL进行漏洞挖掘测试

首先声明一点，ALF都是在Linux系统上运行本文使用的是Ubuntu20.4版本进行演示Step1下载afl-2.52b官网地址afl2.52b直接下载地址直接下载地址下载完成之后在Ubuntu系统上进行解压：tar-afl-2.52b.tgzStep2创建测试用例①：创建测试用例文件夹我们在任意的地方创建一个文件夹，例如本人创建的文件夹名称为fuzztest②：创建子文件夹再在fuzztest
音尘啊·2023-10-20 13:16

xss相关技巧

XSS跨站脚本攻击算是web安全中比较流行的一种攻击方法，分享一些我学习xss的文章，对于新手在漏洞挖掘方面很有帮助。
Dale丶·2023-10-20 07:09

黑客技术（网络安全）学习

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-20 06:00

软考-信息安全工程师（笔记2）

机密、秘密级别信息商用密码：人人可用的密码网络信息安全的基本技术：1.物理环境安全：包括环境、设备、存储介质等2.网络认证：鉴别网络资源的访问者身份3.访问控制：限制非法用户访问网络资源、防止合法用户越权访问网络资源
佟以冬·2023-10-20 01:45

使用 MRVA CodeQL 对开源项目进行大规模漏洞挖掘

那么如何批量进行漏洞挖掘呢？这里介绍下MRVA。MRVA是multi-repositoryvariantanalysis的缩写。其实是VScode里codeql插件的一个功能，只不过经常被大家忽视。
棱镜七彩·2023-10-19 19:12

WuThreat身份安全云-TVD每日漏洞情报-2023-10-13

漏洞名称:libcue<2.2.1越权访问漏洞漏洞级别:高危漏洞编号:CVE-2023-43641,CNNVD-202310-579相关涉及:系统-alpine_edge-libcue-*-Upto-(
WuThreat·2023-10-19 17:23

web漏洞挖掘指南-前端跨域漏洞

web漏洞挖掘指南前端跨域漏洞如果你对网络安全入门感兴趣，那么你需要的话可以点击这里【入门&进阶全套282G学习资源包免费分享！】
万天峰·2023-10-19 03:38

OWASP TOP-10（2023） API风险

OWASPAPI1对象级别授权失效（水平越权）攻击者就可以通过改变请求中的对象ID来绕过授权限制，从而获取敏感数据或者完全掌控账户。
mainnnnn·2023-10-19 02:35

网站防护的多种方案，如何让网站坚不可破

越权问题问题叙述：存在权限管理不当的问题，导致用户可以越权访问资源。改动提议：强化用户权限认证机制。留意：通常，这种问题涉及到不同权限用户之间的资源访问，如浏览历史、cookie，以及标识符的篡改等。
剑盾云安全专家·2023-10-18 17:52

Codesys V3协议漏洞挖掘方法

背景概述Codesys是全球最著名的软PLC内核软件研发厂家德国的3S（SMART，SOFTWARE，SOLUTIONS）公司发布的一款与制造商无关IEC61131-1编程软件及工控设备内核（runtimeSDK）。Codesys支持完整版本的IEC61131标准的编程环境，支持标准的六种编程语言，是一个标准的与硬件无关的Runtime，被很多硬件厂家支持，Codesys提供了许多组合产品的扩充，
前端开发小司机·2023-10-18 11:15

渗透测试入门指南之小白该如何学习渗透？

渗透测试：只针对web应用的渗透测试2.常见web安全漏洞常见web安全漏洞1.输入输出验证不充分：sql注入、xss、csrf、目录穿越、文件上传、代码注入、命令注入、信息漏洞、暴力破解2.设计缺陷：越权漏洞
Python程序员小泉·2023-10-18 11:57

如何学习渗透测试？怎样才能入行？

信息收集&打点，漏洞挖掘，尝试内网，提升危害，打包报告。其中信息收集是最为重要的，千万不要觉得说，根据流程找常规信息就行，压根不行。
HarkAllen·2023-10-18 11:55

ATF安全漏洞挖掘之FUZZ测试

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、tf-a-tests简介二、TF-ASMC_FUZZING一、tf-a-tests简介tf-a-tests.git-TrustedFirmware-ATests
安全二次方security²·2023-10-18 00:27

AFL安全漏洞挖掘

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、AFL简介二、AFL的安装三、代码示例及种子语料库四、AFL插桩编译五、AFL运行及测试六、AFL
安全二次方security²·2023-10-18 00:57

AFL模糊测试+GCOV覆盖率分析

security²)博客目录导读覆盖率分析汇总目录一、代码示例二、afl-cov工具下载三、编译带覆盖率的版本并启动afl-cov四、AFL编译插桩并运行afl-fuzz五、结果查看AFL相关详见AFL安全漏洞挖掘
安全二次方security²·2023-10-17 23:49

《行政伦理学》东师22秋在线作业12【标准答案】

A.行政客体和行政权限法定B.行政程序自由C.越权行政D.责任行政答:——D——2.[单选题]政管理的目标是追求高层次的社会公平，它需要处理好哪几种关系()。
andrew15·2023-10-17 23:50

对某SRC的渗透测试实战

前言：因为不甘心被称作会只点鼠标的猴子，所以开始了一次某SRC漏洞挖掘，为期一个多星期。
LuvTheEagleStan·2023-10-17 16:11

实战敏感信息泄露高危漏洞挖掘利用

信息泄露介绍：信息泄露就是某网站某公司对敏感数据没有安全的保护，导致泄露敏感被攻击者利用，例如泄露：账号，密码，管理员，身份证，数据库，服务器，敏感路径等等信息泄露危害：如果进了业务系统可以SQL注入，文件上传，getshell获取服务器权限高危操作泄露信息利用：例如：可以根据账号，猜测默认密码，进入系统上传文件，getshell，等等操作或者进一步对系统进行信息收集，获取其它信息进一步渗透。平时
space invaders·2023-10-17 16:11

网络安全—小白自学笔记

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-17 09:19

VulnHub渗透测试实战靶场 - POTATO (SUNCSR): 1

VulnHub渗透测试实战靶场-POTATO（SUNCSR）:1环境下载POTATO(SUNCSR):1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载POTATO(SUNCSR
H3rmesk1t·2023-10-16 18:21

零基础入门网络安全，收藏这篇不迷茫「2022最新」

所有工作内容包括漏洞挖掘、代码编程、安全服务、流量分析、入侵检测、云防护、系统攻防、代码审计等等。
学网安的喵桑·2023-10-16 03:48

渗透测试逻辑漏洞挖掘思路

文章目录一、逻辑漏洞挖掘Tips二、前台三、交易模块四、登录五、找回密码六、订单信息七、验证码绕过技巧八、水平越权九、数据泄露十、支付逻辑漏洞总结一、逻辑漏洞挖掘Tips企业使用的外部第三方系统和比较隐蔽的系统信息收集的范围不要只找子域名
只为了拿0day·2023-10-15 20:47

漏洞挖掘技巧分享：getshell学校后台，漏洞已提交

近期漏洞挖掘又有小发现，雨笋教育小编来给大家分享干货了写在前面最近挖的0day，可以getshell众多学校，这里分享下挖掘技巧，过程也是挺奇幻的~过程1.首先访问目标站点：http://x.x.x.x
雨笋教育·2023-10-15 20:46

Web渗透_手动漏洞挖掘

手动漏洞挖掘默认安装Windows默认安装漏洞phpMyAdmin/setupUbuntu/Debian默认安装PHP5-cgi可直接访问/cgi-bin/php5和/cgi-bin/php(爬不出来的目录
网络点点滴·2023-10-15 20:16
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他