22 搜索结果

搜索关键字 "fuzz".
2023年11月7日

一次通过Fuzz API发现漏洞的旅程

背景介绍 由于漏洞披露原因，暂将目标网站称为“target.com”。在对目标网站进行漏洞挖掘时，首先的一些必要动作包括： 重置电子邮件获取密码尝试登录，发现是否存在一些逻辑漏洞 在Burp中选择Ta...

进一步了解
2024年4月30日

2024年二期#4月内容汇总

【🪐星球专享】 H1最新漏洞披露，Sony为该漏洞支付$12,500赏金 【🕑公众号】最新H1越权漏洞披露，获得15000美元奖励 【🕑公众号】入侵高露洁智能牙刷 【🪐星球专享】 HTTP/2 无限连...

进一步了解
2024年4月15日

记一次XSS绕过的经历

前言 最近一直在看国外的赏金平台，绕waf是真的难受, 记录一下绕过的场景。 初步测试 一开始尝试XSS，发现用户的输入在title中展示，那么一般来说就是看能否闭合，我们从下面图中可以看到，输入尖括...

进一步了解
2024年4月14日

五种用来挖掘API端点的方法

简介 在渗透目标时，最值得测试的部分莫过于 API，API 是动态的，它们比应用程序的其它部分更新的更加频繁，并且负责许多后端繁重的工作。在现代应用程序中，我们通常会看到 REST API，当然也会有...

进一步了解
2024年4月1日

将SelfXSS升级为存储XSS

背景介绍 今天来分享一位来自叙利亚安全研究员的一个挖洞案例，来看看他是如何将Self-XSS升级为存储型XSS的。 漏洞发现 由于漏洞披露原则，暂将目标网站统称为redacted.com，我们的白帽小...

进一步了解
2024年3月28日

2024年一期#3月内容汇总

三月即将过去，积极拥抱四月，希望你一切顺利，以下为你带来3月内容汇总，有错过、漏过的信息记得先马后看哈～ 【🪐星球专享】英文论文：利用GPT实现更好的内核Fuzz 【🪐星球专享】 寻找JS文件泄露的几...

进一步了解