2023年8月11日
【$6000】微软防火墙绕过，从CRLF 到 XSS
背景介绍： 本文来自国外一位来自印度名叫Neh Patel的安全研究员，过去的2-3周，他一直在微软网站上寻找有效漏洞，但只是找到一些P4和P5级的漏洞。在测试了50-70个子域后，他发现了一个不同的...
白帽故事
2023年8月10日
适合渗透人员的15款浏览器插件推荐
1. Foxyproxy Standard Foxy 代理是浏览器插件，可以帮助你连接任何代理服务器。此插件充当客户端和代理服务器之间的代理。 网址：https://getfoxyproxy.org/...
2023年8月9日
使用本机函数指针绕过最新 Chrome v8 沙箱（issue1378239 EXP）
背景介绍： 2023 年 7 月 21 日，推特用户 @5aelo 发布了关于新的 v8 沙箱讨论文档：https://twitter.com/5aelo/status/168240538389621...
2023年8月9日
“演绎黑客之术：$2000引爆响应操控之力”
题外话：一年一度的国内安全圈的“大狂欢”今天正式拉开帷幕，你参与其中了吗？ 背景介绍： 今天的分享来自国外一名ID为 ELgllad 的白帽子，让我们来看看他是如何发现和利用漏洞从而获得赏金的。 由于...
2023年8月9日
一枚价值$5000的Google IDOR漏洞
故事起因： 在从H1和Bugcrowd获得许多撞洞和N/A之后，这位国外白帽子小哥决定开始搜索VDP 程序。 这位白帽子发现了一些Bugs并进行了报告，但一直未得到及时的回复，于是他开始决定在Goog...
2023年7月18日
CVE-2023-36934：MOVEit Transfer SQL注入分析
背景介绍： MOVEit Transfer是一种广泛使用的 Web 应用程序，最近由于一系列 SQL 注入 (SQLi) 漏洞而受到密切关注。这些漏洞影响已发布的 MOVEit Transfer 的各...
2023年6月6日
30000美元赏金事件
背景介绍： 一位国外漏洞赏金猎人正在对一家金融公司进行着渗透测试，天气的炎热使他感到不安和厌倦，半天过去了，他依然一无所获，以下的故事分为两部分。 端口8081的秘密： 这位猎人开始在 Censys ...
2023年3月6日
通过更改LOGO进行命令注入的故事
侦察： 通常，上手‘宽范围’目标的第一件事就是找到公司的 ASN 和 CIDR，通过它们可以访问属于公司的 IP，拥有公司的 IP 对搜索的下一阶段非常有帮助。例如，当我们到达一个使用CDN的网站时，...
2023年2月21日
通过作用域标签绕过 CSP 的存储 XSS，获得$13,950赏金奖励
背景介绍： H1最近披露了一处GitLab的漏洞，白帽通过作用域标签绕过CSP，从而实现存储型XSS攻击，该漏洞已经在 Gitlab 15.3.2 版本修复。 漏洞详情： 要复现该漏洞，需要以下前提条...