2023年8月13日
$2,100!更专业地打破403访问控制
背景介绍： 本文章重点介绍某白帽在遭遇 403 访问时的绕过方法以及如何在几分钟内获得 P1漏洞！😍 废话不多说，让我们开始吧！ 关于 403 Forbidden： 打破访问控制从而允许未经授权的用户...
28 搜索结果
搜索关键字 "fuzz".
2023年8月13日
CS:GO 从0到0day！
背景介绍： 国外一家安全公司(Neodyme)在CS:GO(反恐精英:全球攻势)游戏中发现了三个独立的远程代码执行 (RCE) 漏洞，当游戏客户端连接到恶意的 Python CS:GO 服务器时，每个...
2023年8月13日
使用 Aquatone 配合’狩猎’
背景介绍： Aquatone是什么？ Aquatone 是一种对大量主机上的网站进行可视化检查的工具，可以方便地快速了解基于 HTTP 的攻击面。 工具地址：https://github.com/mi...
2023年2月1日
挖掘P1漏洞最受欢迎的8款’猎杀’工具
背景介绍： 发现漏洞可能需要几周甚至几个月的时间，因此，拥有一些伟大的工具，对你的工作会有极大的帮助。它们通过定位软件、网络应用程序、网站、硬件和基础设施中的弱点和漏洞来帮助猎手。下面是国外白帽子用来...
2022年11月4日
$23K：验证绕过+文件上传+任意文件覆盖
背景介绍： 今天的分享来自国外h4x0r_dz的白帽子，这是他在不久前发现的漏洞，相当有趣，因为目前还未获得披露许可，以下暂且以test.com作为目标替代。 白帽小伙儿在信息收集和漏洞挖掘过程中，发...
2022年4月20日
如何在Bugcrowd公共项目中找到50多个XSS漏洞
背景介绍： 今天的分享来自一位名为Takshal(tojojo)的白帽子，他是一名来自印度的网络安全研究员和开发人员。他在信息安全行业有着3年以上的经验，同时也有自己的YouTube频道，这也是他的第...
2022年4月2日
Spring4Shell？
首先本文不涉及漏洞的具体复现与POC，如果你想从本文中获得这些信息，恐怕你要失望了！ 背景介绍 话说今天一早，骨哥被一位妹纸在微信上直击灵魂的询问道：“能给说说Spring Framework的RCE...
2022年3月29日
VM虚机通过宿主机实现代理跳板
背景介绍： 最近骨哥在研究Fuzz相关的技术，之前看了一段时间的WinAFL，而最近在看AFL++的相关东西，因为要使用Ubuntu系统，故安装了VM虚拟机，然后在各种git clone和下载国外资源...