2024年1月31日
BurpSuite Bambda 新功能 & BurpBounty Pro 2.7.0
Bambda 前段时间BurpSuite 2024.1.1发布（官方还是推荐稳定版的2023.12.1.3） BurpSuite这次更新，最大的特色是在HTTP history 中增加了一项名为“B...
白帽故事
2024年1月30日
Chrome 最新XSS攻击向量：CVE-2023-5480
前言 本文专门讨论去年年底在 Google Chrome 浏览器中发现的一个漏洞，并讲述了它的起源故事。该漏洞长期存在，并于 2023 年 10 月 31 日得到修复，谷歌对该漏洞的估价为16,000...
2024年1月29日
Node.js安全指南：防范XSS、CSRF和SQL注入攻击
背景介绍 Node.js 是一个强大且流行的构建 Web 应用程序的环境，然而，与任何 Web 技术一样，它同样受到某些安全威胁，如 XSS、CSRF 和 SQL 注入，了解这些漏洞并相应的防御对于 ...
2024年1月26日
2023年度精选文章
精选文章根据2023年阅读及分享数量由高至低排序筛选得出，分为漏洞系列、CTF系列和工具系列三个类别。 1.漏洞相关 【$ 20,000】通过发送消息黑掉任意公司-CVE-2021–34506...
2024年1月25日
利用工具从Cloudflare中发现源IP
为什么要找源IP？ 作为渗透测试人员/赏金猎人，如果找到源 IP，我们就不需要绕过任何 Cloudflare WAF，从而可以直接将查询注入到源服务器，如下图所示： 如何查看网站是否使用Cloudfl...
2024年1月23日
手把手逆向分析混淆 JS 代码&处理签名哈希并实现工具化
在最近的一个漏洞赏金项目中，白帽小哥发现该网站在给每一个请求时（包括GET参数值）签名，从而阻止URL修改，他希望找出他们是如何实现这一点，并尝试找到绕过的方法。 白帽小哥在修改URL和GET参数值时...
2024年1月22日
绕过双因素认证至账户接管
背景说明 目标服务器存在WAF，一旦进行扫描尝试，就会立即封锁IP地址，因此只能手动渗透该目标。为了保密，暂将目标网站称为’redacted.com‘，这是一个管理物联网项目、...
2024年1月19日
2024年1月10日
组合拳法：漏洞利用链的艺术
概念 漏洞链的过程需要一组程序，允许黑客利用应用程序内的多个漏洞/缺陷的优势来实现最大化影响，一个简单的例子就是用XSS配合Opendirect重定向，然后用XSS链接实现账户劫持，然后再从SSRF到...
2024年1月4日
如何在Epic Games上赚到$7,000赏金
背景介绍 今天来看看国外白帽通过将一个简单的漏洞升级为可远程触发的代码执行漏洞，如何在Epic Games赏金计划中获得了7K奖励，当然，目前该漏洞已被修复，在此次漏洞挖掘过程中，白帽小哥学到了两样东...