在这篇文章中，我将谈论几个月前发现的有趣的错误链。存储的XSS + IDOR（分别是跨站点脚本和不安全直接对象引用）。 目标是帮助管理财务的应用程序。在找到这个特定的错误链之...
发简信
IP属地：上海
-
使用IDOR利用自存储的XSS
-
@只为养一只猫 淘宝有的，都有做好的
做一个简单的bad usb
漏洞背景 “BadUSB”是计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在2014年的BlackHat安全大会上公布。 虽...
-
-
CVE-2017-11882 通杀所有office版本影响版本： office 2003office 2007office 2010office 2013office 2016 工具 https://github.com/Rid...
-
PHP_SELF漏洞什么是PHP_SELF变量？ PHP_SELF是一个返回正在执行的当前脚本的变量。此变量返回当前文件的名称和路径（来自根文件夹）。您可以在FORM的操作字段中使用此变量。您还...
-
利用dnslog进行无回显注入原理 在sql注入时为布尔盲注、时间盲注，注入的效率低且线程高容易被waf拦截，又或者是目标站点没有回显，我们在读取文件、执行命令注入等操作时无法明显的确认是否利用成功，这时...
-
@邵佳楠 渗透要规范
看我是如何利用QQ反弹shell
介绍 DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件...
-
-
OAuth回调参数漏洞案例解析
介绍 OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息(如用户名与密码)，即第三...
-
做一个简单的bad usb漏洞背景 “BadUSB”是计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在2014年的BlackHat安全大会上公布。 虽...
-
看我是如何利用QQ反弹shell介绍 DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件...
-
堪比WannaCry | CVE-2019-0708漏洞预警漏洞说明 2019年5月14日微软发布了一个新的针对远程桌面（RDP）服务远程代码执行漏洞即CVE-2019-0708的修复补丁。攻击者一旦成功触发该漏洞，便可以在目标系统上...
-
内网渗透利器--reDuh（webshell跳板）作者：sai52[B.H.S.T] 国外大牛的作品，偶顺手写了个使用说明。E文好的看原文 http://www.sensepost.com/research/reDuh/ ...
-
各类中间件的一些渗透方法192.168.1.123:8161 一眼看出是Apache ActiveMQ的中间件 利用kunpeng扫一下 意料之中 查找百度利用教程 开始复现 成功上传不解析 教程说...
