uaf漏洞挖掘

VulnHub渗透测试实战靶场 - FUNBOX: NEXT LEVEL

VulnHub渗透测试实战靶场-FUNBOX:NEXTLEVEL题目描述环境下载FUNBOX:NEXTLEVEL靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述Letsseparatethescript-kidsfromscript-teenies.Hint
H3rmesk1t·2023-11-08 12:59

VulnHub渗透测试实战靶场 - FUNBOX: GAMBLE HALL

VulnHub渗透测试实战靶场-FUNBOX:GAMBLEHALL题目描述环境下载FUNBOX:GAMBLEHALL靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述Notareallifebox
H3rmesk1t·2023-11-08 12:59

web文件被更改crawlergo怎么解决_hscan:一款集成crawlergo和xray的src漏洞挖掘利器

0x01hscan介绍1hscan是什么hscan是一款旨在使用一条命令替代渗透前的多条扫描命令，通过集成crawlergo扫描和xray扫描、dirsearch、nmap、jsfinder、nikto等工具，并使用-u\-f\-d等参数进行扫描目标方式的管理，最后利用docker安装完相关依赖进行封装，形成一款docker参数化扫描的工具。使用-d参数时，输入主域名，可自动使用oneforall
weixin_39536806·2023-11-08 00:04

集成crawlergo和xray的src漏洞挖掘利器（hscan）

集成crawlergo和xray的src漏洞挖掘利器（hscan）文章目录集成crawlergo和xray的src漏洞挖掘利器（hscan）0x01hscan介绍1hscan是什么2hscan做了哪些3hscan
炫彩@之星·2023-11-07 23:59

SQL注入漏洞及五大手法

SQL注入漏洞文章目录SQL注入漏洞万能用户名SQL注入分类两大基本类型五大手法提交参数方式注入点的位置注入点判断SQL注入的危害sql漏洞挖掘Mysql库中的注释SQL注入基本手法联合查询条件报错注入
扣脚大汉在网络·2023-11-07 19:03

Coremail与国家信息安全漏洞库（CNNVD）达成深度合作！

此证书是国家权威机构对Coremail安全研究技术和漏洞挖掘技术实力的充分肯定，也是双方合作的里程碑。
Coremail邮件安全·2023-11-07 18:31

【PWN · heap | UAF】[BJDCTF 2020]YDSneedGirlfriend

一篇裸的、便于学习UAF的题目和笔记前言UAF-释放后重用，这一题和wiki上教学的那一题一样，是纯的裸UAF题目一、题目二、分析题目中del函数，在释放申请的堆块后，并没有将置零，存在UAF漏洞。
Mr_Fmnwon·2023-11-04 05:19

SRC漏洞挖掘信息收集与挖掘技巧

子域名收集暴力破解本地工具，Layer的子域名挖掘机等工具。优点：能够枚举到很多通过证书查询查不到的子域名。缺点：速度慢，靠字典。搜索引擎搜索Google、百度、360、bing、搜狗等主流搜索引擎，通过搜索语法进行搜索。优点：发现域名时往往会同时发现一些敏感的页面。缺点：收录有限。证书查询常用证书查询的站点:censys.iocrt.sh等等。优点：可以发现暴力破解无法爆破出来的子域，例如：te
哈喽沃德er·2023-11-02 22:46

网络安全（黑客）小白自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-11-02 14:46

逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练 | 京东物流技术团队

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟，数据安全的重要性愈加凸显，这也更加坚定了我们推行安全测试常态化的决心。随着测试组安全测试常态化的推进，有更多的同事对逻辑漏洞产生了兴趣，本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。第二篇选取了广为熟知的CSRF漏洞进行介绍。二、CSRF漏洞介绍1、CSRF漏洞的定义跨站请求伪造（Cross-siter
京东云技术团队·2023-10-31 19:04

实战纪实 | 实战sql漏洞挖掘技巧

更多黑客技能公众号：暗网黑客作者：掌控安全学员-黑影信息收集首先要知道挖漏洞是一个很玄学的事情，为什么呢我也不知道图片…这里先给大家推荐几个谷歌hack语法用来批量挖掘sql漏洞的。inurl:/search_results.phpsearch=inurl:’Product.asp?BigClassNameinurl:Article_Print.asp?inurl:NewsInfo.asp?id=
zkzq·2023-10-31 13:36

(off by one+uaf+house of spirit)Asis CTF 2016 b00ks+hacknote+ZJctf—easyheap

这道题的溢出点在这里，break的判断的条件是=，从0开始如果循环次数没有减一那就会溢出，明显在输入作者名是会溢出经过程序的执行很清楚的可以看出，作者名和图书的连在一起就会是图书的第一位溢出。可以看到在图书指针的地位由于溢出多了变0了，于是我们便去寻找0x0000555555757700可以指向谁（我们这里是直接假设name为128，des为32），可以看到第一本书的des就正好为我们改变指针的位
osahha·2023-10-29 11:59

新手如何学习挖漏洞？看这篇就够了【网络安全】

什么是漏洞挖掘漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。
程序媛尤尤·2023-10-29 03:33

Fuzzing（模糊测试）技术，你真的了解吗？

每当大家讨论模糊测试技术的时候，对它的第一印象往往定格在：漏洞挖掘常用技术、闭源软件漏洞挖掘、二进制文件检测分析、黑盒漏洞检测技术等等。或者，你的心里也是这么想的？
云起无垠·2023-10-26 18:11

支付漏洞渗透测试思路

支付漏洞渗透测试思路1.漏洞介绍1.1.漏洞原理1.2.漏洞危害2.漏洞挖掘2.1.修改支付价格2.2.修改支付状态2.3.修改购买数量2.4.重复购买2.5.余额充值2.6.整数溢出2.7.最低限制2.8
剁椒鱼头没剁椒·2023-10-26 08:01

目录遍历漏洞

漏洞挖掘之目录遍历漏洞(baidu.com)从0到1完全掌握目录遍历漏洞0x01什么是目录遍历漏洞目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露。
测试开发-东方不败之鸭梨·2023-10-24 23:14

XSS漏洞挖掘命令集合

1.5XSSPayload第一类：JavascriptURLlinklinklinkHelloHello第二类：CSSimport@importurl("http://attacker.org/malicious.css");@imp\orturl("http://attacker.org/malicious.css");@im\port‘\ja\vasc\ript:alert("XSS")‘;@
ApacheShiro·2023-10-24 10:29

网络安全（黑客自学）一般人我劝你还是算了吧

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-23 16:52

漏洞挖掘与工具

一、漏洞挖掘心理学安全的木桶理论找到最薄弱的那个点；有一个漏洞的站点，很可能还会有更多的漏洞开发人员的安全意识问题；存在于一个站点的漏洞，还可能存在于其他站点业务的代码复用；通用型漏洞（wordpress
CanMeng·2023-10-23 13:52

反制爬虫之Burp Suite RCE

本文以知名渗透软件BurpSuite举例，从软件分析、漏洞挖掘
H_00c8·2023-10-23 07:03

crawlergo联动xray漏洞挖掘

SRC漏洞挖掘简介SRC漏洞平台：安全应急响应中心（SRC,SecurityResponseCenter），是企业用于对外接收来自用户发现并报告的产品安全漏洞的站点。
夜yesir·2023-10-22 10:28

渗透测试之分享常用工具、插件和脚本（干货）

BRUP插件：漏洞挖掘插件：Autorize、CSRFTokenTracker、XSSValidator、TurboIntruder辅助插件：HaE、sqlmap4brup++、hackbar、SoftwareVulnerabilityScanner
保持微笑-泽·2023-10-22 07:02

记一次EDU证书站

想要一起交流学习的小伙伴可以加zkaq222（备注CSDN，不备注通不过哦）进入学习，共同学习进步目录目录1.前言：2.信息搜集3.漏洞挖掘1.前言：挖了一段时间EDU老破小的站，也该拿证书站下手了。
渗透测试老鸟-九青·2023-10-20 19:58

100天掌握网络安全知识点！

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
羊村最强沸羊羊·2023-10-20 18:58

利用AFL进行模糊测试

1.2模糊测试优势进行软件漏洞挖掘时，通常有静态分析（StaticAnalysis）、动态分析（DynamicAnalysis）、符号执行（SymbolicE
zhongzhehua·2023-10-20 13:49

【AFL学习笔记（一）】简单的使用AFL进行漏洞挖掘测试

首先声明一点，ALF都是在Linux系统上运行本文使用的是Ubuntu20.4版本进行演示Step1下载afl-2.52b官网地址afl2.52b直接下载地址直接下载地址下载完成之后在Ubuntu系统上进行解压：tar-afl-2.52b.tgzStep2创建测试用例①：创建测试用例文件夹我们在任意的地方创建一个文件夹，例如本人创建的文件夹名称为fuzztest②：创建子文件夹再在fuzztest
音尘啊·2023-10-20 13:16

xss相关技巧

XSS跨站脚本攻击算是web安全中比较流行的一种攻击方法，分享一些我学习xss的文章，对于新手在漏洞挖掘方面很有帮助。
Dale丶·2023-10-20 07:09

黑客技术（网络安全）学习

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-20 06:00

使用 MRVA CodeQL 对开源项目进行大规模漏洞挖掘

那么如何批量进行漏洞挖掘呢？这里介绍下MRVA。MRVA是multi-repositoryvariantanalysis的缩写。其实是VScode里codeql插件的一个功能，只不过经常被大家忽视。
棱镜七彩·2023-10-19 19:12

web漏洞挖掘指南-前端跨域漏洞

web漏洞挖掘指南前端跨域漏洞如果你对网络安全入门感兴趣，那么你需要的话可以点击这里【入门&进阶全套282G学习资源包免费分享！】
万天峰·2023-10-19 03:38

Codesys V3协议漏洞挖掘方法

背景概述Codesys是全球最著名的软PLC内核软件研发厂家德国的3S（SMART，SOFTWARE，SOLUTIONS）公司发布的一款与制造商无关IEC61131-1编程软件及工控设备内核（runtimeSDK）。Codesys支持完整版本的IEC61131标准的编程环境，支持标准的六种编程语言，是一个标准的与硬件无关的Runtime，被很多硬件厂家支持，Codesys提供了许多组合产品的扩充，
前端开发小司机·2023-10-18 11:15

如何学习渗透测试？怎样才能入行？

信息收集&打点，漏洞挖掘，尝试内网，提升危害，打包报告。其中信息收集是最为重要的，千万不要觉得说，根据流程找常规信息就行，压根不行。
HarkAllen·2023-10-18 11:55

ATF安全漏洞挖掘之FUZZ测试

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、tf-a-tests简介二、TF-ASMC_FUZZING一、tf-a-tests简介tf-a-tests.git-TrustedFirmware-ATests
安全二次方security²·2023-10-18 00:27

AFL安全漏洞挖掘

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、AFL简介二、AFL的安装三、代码示例及种子语料库四、AFL插桩编译五、AFL运行及测试六、AFL
安全二次方security²·2023-10-18 00:57

AFL模糊测试+GCOV覆盖率分析

security²)博客目录导读覆盖率分析汇总目录一、代码示例二、afl-cov工具下载三、编译带覆盖率的版本并启动afl-cov四、AFL编译插桩并运行afl-fuzz五、结果查看AFL相关详见AFL安全漏洞挖掘
安全二次方security²·2023-10-17 23:49

对某SRC的渗透测试实战

前言：因为不甘心被称作会只点鼠标的猴子，所以开始了一次某SRC漏洞挖掘，为期一个多星期。
LuvTheEagleStan·2023-10-17 16:11

实战敏感信息泄露高危漏洞挖掘利用

信息泄露介绍：信息泄露就是某网站某公司对敏感数据没有安全的保护，导致泄露敏感被攻击者利用，例如泄露：账号，密码，管理员，身份证，数据库，服务器，敏感路径等等信息泄露危害：如果进了业务系统可以SQL注入，文件上传，getshell获取服务器权限高危操作泄露信息利用：例如：可以根据账号，猜测默认密码，进入系统上传文件，getshell，等等操作或者进一步对系统进行信息收集，获取其它信息进一步渗透。平时
space invaders·2023-10-17 16:11

网络安全—小白自学笔记

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-17 09:19

VulnHub渗透测试实战靶场 - POTATO (SUNCSR): 1

VulnHub渗透测试实战靶场-POTATO（SUNCSR）:1环境下载POTATO(SUNCSR):1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载POTATO(SUNCSR
H3rmesk1t·2023-10-16 18:21

零基础入门网络安全，收藏这篇不迷茫「2022最新」

所有工作内容包括漏洞挖掘、代码编程、安全服务、流量分析、入侵检测、云防护、系统攻防、代码审计等等。
学网安的喵桑·2023-10-16 03:48

渗透测试逻辑漏洞挖掘思路

文章目录一、逻辑漏洞挖掘Tips二、前台三、交易模块四、登录五、找回密码六、订单信息七、验证码绕过技巧八、水平越权九、数据泄露十、支付逻辑漏洞总结一、逻辑漏洞挖掘Tips企业使用的外部第三方系统和比较隐蔽的系统信息收集的范围不要只找子域名
只为了拿0day·2023-10-15 20:47

漏洞挖掘技巧分享：getshell学校后台，漏洞已提交

近期漏洞挖掘又有小发现，雨笋教育小编来给大家分享干货了写在前面最近挖的0day，可以getshell众多学校，这里分享下挖掘技巧，过程也是挺奇幻的~过程1.首先访问目标站点：http://x.x.x.x
雨笋教育·2023-10-15 20:46

Web渗透_手动漏洞挖掘

手动漏洞挖掘默认安装Windows默认安装漏洞phpMyAdmin/setupUbuntu/Debian默认安装PHP5-cgi可直接访问/cgi-bin/php5和/cgi-bin/php(爬不出来的目录
网络点点滴·2023-10-15 20:16

SRC混子的漏洞挖掘之道

一个SRC混子挖SRC的半年经验分享~,基本都是文字阐述，希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，全资子公司，网站域名、手机app,微信小程序，企业专利品牌信息，企业邮箱，电话等等，对于很多万人挖的
web安全工具库·2023-10-15 20:16

SRC漏洞挖掘信息收集与挖掘技巧

子域名收集暴力破解本地工具，Layer的子域名挖掘机等工具。优点：能够枚举到很多通过证书查询查不到的子域名。缺点：速度慢，靠字典。搜索引擎搜索Google、百度、360、bing、搜狗等主流搜索引擎，通过搜索语法进行搜索。优点：发现域名时往往会同时发现一些敏感的页面。缺点：收录有限。证书查询常用证书查询的站点:censys.iocrt.sh等等。优点：可以发现暴力破解无法爆破出来的子域，例如：te
网络安全大菠萝·2023-10-15 20:12

渗透测试漏洞挖掘技巧

文章目录一、使用.json进行敏感数据泄漏二、如何查找身份验证绕过漏洞三、在Drupal上找到隐藏的页面四、遗忘的数据库备份五、电子邮件地址payloads六、HTTP主机头：localhost七、通过篡改URI访问管理面板八、通过URL编码空格访问管理面板九、篡改URI绕过403十、Bypass401、403十一、文件上传引申其他漏洞十二、文件上传.user.ini绕过十三、密码中毒绕过账户接管
只为了拿0day·2023-10-15 20:42

渗透测试项目中漏洞挖掘方法

一般针对WEB应用来讲常用的工具主要分三类：1.抓包bp2.目录扫描wvs，sqlmap3.漏洞扫描低危漏洞：1.基于HTTP的传输请求。可以通过查看网站是否可以通过http协议来进行访问，部分网站虽然使用了https但是也依然允许使用Http来访问。但是不排除使用https协议后会存在一些SSL加密漏洞的问题，同样也需要注意。数据安全传输是数据保护的最外围措施，理应受到重视。检测方法：查看网站是
broing55·2023-10-15 20:42

SRC漏洞挖掘信息收集与挖掘技巧

子域名收集暴力破解本地工具，Layer的子域名挖掘机等工具。优点：能够枚举到很多通过证书查询查不到的子域名。缺点：速度慢，靠字典。【问题咨询和282G网络安全资料的领取点击此处即可】搜索引擎搜索Google、百度、360、bing、搜狗等主流搜索引擎，通过搜索语法进行搜索。优点：发现域名时往往会同时发现一些敏感的页面。缺点：收录有限。证书查询常用证书查询的站点:censys.iocrt.sh等等。
万天峰·2023-10-15 09:34

网络安全（黑客）技术自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-14 15:29

《算法还原 - CTF》逆向exe程序 + ida Pro 反汇编分析伪C代码 + python算法复现

负责成品软件的技术原理.比如分析竞品软件,吸取技术上的优点,进行技术难点公关病毒分析:负责分析病毒样本.研究恶意代码的技术手段等工作.主要是在安全公司,尤其是在杀毒软件公司需求较多.如360、腾讯电脑管家等.漏洞挖掘分析
小白白·2023-10-14 14:48
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他