2024年1月26日
2023年度精选文章
精选文章根据2023年阅读及分享数量由高至低排序筛选得出，分为漏洞系列、CTF系列和工具系列三个类别。 1.漏洞相关 【$ 20,000】通过发送消息黑掉任意公司-CVE-2021–34506...
18 搜索结果
搜索关键字 "ssrf".
2024年1月10日
组合拳法：漏洞利用链的艺术
概念 漏洞链的过程需要一组程序，允许黑客利用应用程序内的多个漏洞/缺陷的优势来实现最大化影响，一个简单的例子就是用XSS配合Opendirect重定向，然后用XSS链接实现账户劫持，然后再从SSRF到...
2023年11月29日
通过反向代理劫持OAuth代码的帐户接管之旅
侦查 白帽小哥选择的目标作用域就在主应用程序： 1377.targetstaging.app 在侦察的第一阶段，白帽小哥利用了各种服务，如Archive、Google和Yahoo来提取端点和路径。 然...
2023年9月4日
Prompt Injection Primer for Engineers- 提示注入入门指南
背景介绍 随着 AI 大语言模型的火爆，其安全性也受到了安全人员的关注。最近国外一位安全研究人员将目前 AI Prompt 可能存在的安全风险进行了梳理，并贴心的整理成了 PDF，让我们一起来看看文档...
2023年8月13日
使用 Aquatone 配合’狩猎’
背景介绍： Aquatone是什么？ Aquatone 是一种对大量主机上的网站进行可视化检查的工具，可以方便地快速了解基于 HTTP 的攻击面。 工具地址：https://github.com/mi...
2023年8月12日
Blackhat 2023 Asia 所见所得
前言： 第一次参加Blackhat 2023 Asia会议，不得不说这是一次难忘的经历，毕竟Blackhat对于网络安全从业者来说，就好比教徒们的朝圣地 –“耶路撒冷”，全球的安全专家聚集...
2023年2月1日
挖掘P1漏洞最受欢迎的8款’猎杀’工具
背景介绍： 发现漏洞可能需要几周甚至几个月的时间，因此，拥有一些伟大的工具，对你的工作会有极大的帮助。它们通过定位软件、网络应用程序、网站、硬件和基础设施中的弱点和漏洞来帮助猎手。下面是国外白帽子用来...