一洞百分-记一次意外的通杀之旅
前言 小白初入渗透，想获得一个教育SRC的漏洞证书，觉得某学院是比较好看的，而且只需要10rank，不是很多，对我这个小白很友好，因此就开始了本次的渗透之路（意外的收获了小通杀）。 目标搜集...
- 25
- 20
- quanqi
- 发布于 2023-05-22 09:27:24
- 阅读 ( 17498 )
quanqi
安卓机root抓包及绕过检测教程（上）
- 21
- 20
- GLRpiz
- 发布于 2022-01-07 09:34:27
- 阅读 ( 40551 )
任意用户登录漏洞挖掘思路
任意用户登录漏洞以利用漏洞利用难度低、危害高、奖金高已经成为src/众测漏洞挖掘中的香饽饽，本文将分享一下众测/src中任意用户登录漏洞的挖掘思路。
- 39
- 19
- 中铁13层打工人
- 发布于 2023-11-20 10:00:00
- 阅读 ( 17554 )
中铁13层打工人
注入起手联想启发Web收菜之旅
SRC不慎打偏忽略案例，备案企业虽然是子公司但控股资产不足该SRC收录资产标准，后续回望报告也发现不算复杂真在收取范围的话也可能被其他师傅交过，故发出整个过程进行分享
- 13
- 18
- 一天要喝八杯水
- 发布于 2026-03-27 10:01:47
- 阅读 ( 6231 )
一天要喝八杯水
小程序Web接口速通案例
很早前GS测试小程序案例，基本没有难点都是先有信息联想从而扩大危害形成一个合集分享发出，案例从易到难，功能点找到接口文档或者Web缺少token反推小程序业务普通用户权限
- 15
- 18
- 一天要喝八杯水
- 发布于 2026-03-26 09:52:12
- 阅读 ( 6346 )
手把手拆解：小程序/Web端加密鉴权绕过案例全复现
本文通过六个真实渗透测试案例，深入剖析小程序与Web端常见的加密鉴权机制，手把手演示如何通过反编译、动态调试、JS逆向与脚本复现，精准定位加密逻辑、还原签名算法，并最终实现越权访问、信息遍历与账号接管
- 37
- 18
- Werqy3
- 发布于 2025-12-02 10:00:01
- 阅读 ( 10881 )
这个SQL注入有点东西
最近遇到了几个比较有意思的SQL注入，跟各位师傅们分享一下思路和注入方式。
- 24
- 18
- 薛定谔不喜欢猫
- 发布于 2025-07-10 09:00:01
- 阅读 ( 12014 )
Yu9
任意文件读取&下载漏洞的全面解析及利用
在实战中，我们不仅需要关注如何进行发现漏洞，也需要反思如何对发现的漏洞进行最大化利用！
- 32
- 18
- 小铭
- 发布于 2024-01-03 09:34:39
- 阅读 ( 34293 )
Parent Process ID (PPID) Spoofing
不多bb，今天我们一起来学习 PPID 欺骗
- 4
- 18
- 江南小虫虫
- 发布于 2022-01-11 09:49:38
- 阅读 ( 24080 )
浅谈Webpack导致的一些问题
webpack的打包方便了我们，却也因为他的特性，使网站也存在了一些安全问题......
- 19
- 17
- TUANOAN
- 发布于 2022-07-13 09:52:50
- 阅读 ( 22444 )
免杀笔记之 aes 加 lazy_importer 加 shellcode 分离
今天写一篇静态免杀的文章
- 3
- 17
- 江南小虫虫
- 发布于 2022-01-12 09:53:41
- 阅读 ( 18018 )
实战|从零开始的SRC挖掘——如何一洞百分
寒假在家无所事事，打开edusrc，开启了不归路（狗头）。 每一次成功的渗透，都有一个非常完备的信息搜集。 信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。
- 35
- 17
- Wumingzhilian
- 发布于 2021-08-03 15:16:08
- 阅读 ( 15951 )
记一次绕过阿里云waf与某不知名waf的双waf上传getshell
本文记录了一次绕过阿里云waf与某不知名waf的双waf上传getshell
- 22
- 16
- 张三一号
- 发布于 2025-01-23 10:00:01
- 阅读 ( 13304 )
【溯源反制】自搭建蜜罐到反制攻击队
本篇文章结合之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流
- 18
- 16
- hyyrent
- 发布于 2023-09-01 09:00:02
- 阅读 ( 19633 )
hyyrent
记一次任意文件下载(尝试Getshell未果)
有请今天的主角登场，不难看出这是一个招聘系统 1.先尝试注册
- 10
- 16
- C01D
- 发布于 2023-02-17 16:19:55
- 阅读 ( 15179 )
C01D
yier