bugbounty

2023年12月22日

从Self XSS 到账户接管

背景介绍 今天分享一位白帽小哥在H1上将一处Self XSS升级为账户接管的漏洞过程。由于披露原则，目标网站以下统称为“https://reacted.com” 。 发现过程 在对目标站点进行测试时，...

进一步了解
2023年12月20日

最新Twitter XSS + CSRF 漏洞完整披露

背景介绍 通过点击精心设计的链接或访问某些精心设计的网页，将允许攻击者接管受害者帐户（从而使用受害者帐户进行发帖、点赞、甚至更新个人资料、删除帐户等操作），不知道大家还记得新浪微博2011年曾受到过x...

进一步了解
2023年12月13日

利用关键 0day XXE 漏洞实现 SSRF 攻击

背景介绍 在安全研究中，发现并利用漏洞往往是一个具有挑战性的过程，需要耐心、毅力和创新思维。在本文中，骨哥将分享安全人员如何在不到 6 小时发现并利用一个关键的 XXE 漏洞，进而实现对第三方软件的全...

进一步了解
2023年11月30日

具有邀请功能的账户劫持思路

思维导图： 先决条件： 1️⃣ 确保目标应用程序支持在应用程序内邀请团队成员。 2️⃣ 验证目标应用程序允许帐户注册而无需电子邮件验证，或者找到电子邮件验证绕过漏洞。 测试方法： 1️⃣ 登录你的帐户...

进一步了解
2023年11月20日

从LFI到RCE

发现 在某个网络应用程序上进行长达数小时的信息收集及‘侦查’后，Cookie引起了白帽小哥的注意。 PHPSESSID -PHPSESSID Cookie是PHP原生，使网站能够存储序列化的状态数据。...

进一步了解