记一次抽丝剥茧式的渗透测试

网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以一次项目实战为基础展开。

• 10
• 5
• 苏苏的五彩棒
• 发布于 2023-09-08 09:00:00
• 阅读 ( 10590 )

edu-SQL注入案例分享

最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。

• 12
• 5
• 浪飒sec
• 发布于 2023-06-27 09:00:00
• 阅读 ( 11921 )

Springboot攻击面初探（一）

学习Springboot！

• 24
• 5
• qiana
• 发布于 2022-10-10 09:16:18
• 阅读 ( 13583 )

python进行shellcode免杀

python shellcode免杀的常用手法，实现过常见AV的效果。

• 12
• 5
• St3pBy
• 发布于 2022-06-24 09:35:06
• 阅读 ( 14902 )

记一次EDU攻防演练

记一次EDU攻防

• 8
• 5
• tx1ee
• 发布于 2022-06-10 09:36:23
• 阅读 ( 10964 )

子域名接管漏洞是怎么回事儿

今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，

• 3
• 5
• 信安之路团队
• 发布于 2022-05-16 10:18:22
• 阅读 ( 8790 )

某攻防演练案例分享

# 写在前头 此次案列为某地方攻防演练的一个案例，目的分享一下笔者自己的渗透思路，不介绍过多的漏洞知识和其他实现原理，同时里面涉及的内容比较敏感，所以打码可能比较多。影响各位读者体验...

• 3
• 5
• 奇安信攻防社区
• 发布于 2022-01-17 11:18:47
• 阅读 ( 10352 )

实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例

### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...

• 4
• 5
• 长相安
• 发布于 2021-05-06 11:06:40
• 阅读 ( 8134 )

上ORM也没用！手注击穿ORM到后台

有点标题党我先说了，别喷先看完。 本来也没想到能整出这么复杂的活，在这还是要稍微感谢一下甲方：没有你们离谱的要求整不出今天的大活。

• 2
• 4
• 阿斯特
• 发布于 2025-03-28 09:00:00
• 阅读 ( 3594 )

探索SQL注入中数学函数的应用：绕过过滤、"算"出数据

探讨在渗透测试当中使用数学函数进行sql注入，以绕过某些场景下的防护限制。

• 6
• 4
• xinca0Zzz
• 发布于 2025-03-21 09:00:00
• 阅读 ( 3667 )

一次edu的渗透测试记录

一次edu的渗透测试记录

• 6
• 4
• 红猪
• 发布于 2024-08-09 09:00:01
• 阅读 ( 6094 )

记一次微信小程序逆向

想到学校的小程序，然后看一看，第一次测小程序，师傅们勿喷

• 11
• 4
• Toy_Maker
• 发布于 2024-05-08 14:12:42
• 阅读 ( 8285 )

记一次前端加解密到sql注入过waf的实战

记一次前端加解密到sql注入过waf的实战

• 5
• 4
• 开车开车
• 发布于 2023-12-18 10:00:02
• 阅读 ( 7761 )

从零学习AWD比赛指导手册

这是一本能让你从零开始学习AWD并深入AWD的手册

• 10
• 4
• 曾哥
• 发布于 2023-11-14 10:00:00
• 阅读 ( 9850 )

记一次密码重置到后台GetShell

1.尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...

• 9
• 4
• C01D
• 发布于 2023-10-11 09:00:01
• 阅读 ( 8440 )

云主机秘钥泄露及利用

云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会遇到一类漏洞：云主机秘钥泄露。此漏洞使攻击者接管云服务器的权限，对内部敏感信息查看或者删除等操作。此篇文章围绕如何发现秘钥泄露、拿到秘钥后如何利用展开。

• 20
• 4
• 中铁13层打工人
• 发布于 2023-07-21 09:00:01
• 阅读 ( 13403 )

跨目录上传+任意文件读取rce记录

跨目录上传+任意文件读取rce记录 1.跨目录上传 对某系统进行测试时，发现有一处上传附件的功能，常规上传个文件试试 发现返回包返回了重命名后的文件名称和系统的绝对路径 继续看上传的文件...

• 7
• 4
• 中铁13层打工人
• 发布于 2023-07-19 09:00:01
• 阅读 ( 10997 )

001-实战钓鱼篇-细节决定成败，通过在线客服通关内网

以下文章来源于攻防日记，作者黑仔007 原文链接：https://mp.weixin.qq.com/s/cixtFPn__YPe1XtpcTE2Ow

• 11
• 4
• nig1688
• 发布于 2022-11-23 09:45:00
• 阅读 ( 9999 )

记一次曲折的渗透测试

记一次曲折的渗透测试 > 本次渗透测试为授权测试，信息皆做脱敏处理 启 拿到网站，其中一个资产为该单位办公系统，看到界面比较老，感觉有戏， 所用系统为九思oa，先去搜一下已公开的poc看看...

• 4
• 4
• Air
• 发布于 2022-07-19 09:42:26
• 阅读 ( 12315 )

msf上线原理与自写stage绕过杀软

本文主要介绍了，msf上线原理和自写stage绕过杀软上线msf。

• 3
• 4
• ring3
• 发布于 2022-06-07 09:36:28
• 阅读 ( 9236 )