一份通告引发的内网突破

这是 酒仙桥六号部队 的第 131 篇文章。全文共计2834个字，预计阅读时长9分钟。一、前言本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一…

 酒仙桥六号部队 2020-12-23 16:47:48

9,424 0 3

铁头娃的渗透测试

这是 酒仙桥六号部队 的第 12 篇文章。全文共计1268个字，预计阅读时长5分钟。前言争当好青年，疫情期间，坚决执行政府与公司的要求，无奈在家办公的我一如既往…

 酒仙桥六号部队 2020-08-17 15:29:48

5,749 1 7

绕过CDN寻找真实IP的8种方法

正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实I…

 Bypass007 2020-07-28 18:09:41

7,316 1 2

红队测试之邮箱打点

这是 酒仙桥六号部队 的第 5 篇文章。全文共计2738个字，预计阅读时长8分钟。前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。本文主要从…

 酒仙桥六号部队 2020-07-20 14:19:43

9,345 1 2

Java SpringBoot 相关漏洞学习资料+基于实战沉淀下的各种弱密码字典

0X00    SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist项目地址：https://github.com/La…

 HACK_Learn 2020-07-02 10:44:53

7,382 1 2

一次曲折的渗透测试之旅

以下文章来源于酒仙桥六号部队 ，作者队员编号008这是 酒仙桥六号部队 的第 8 篇文章。全文共计2241个字，预计阅读时长6分钟。1前言记述一次"授…

 酒仙桥六号部队 2020-05-26 13:50:07

20,804 1 3

HackerOne：子域名收购指南

前言在前几天，我推送了《深入解析子域名接管（Subdomain Takeover）漏洞》这篇文章，受到了很多关注，今天继续这个话题，翻译了另外一篇文章，帮助了解更多子域名接管方面的内容。子域名接管的基…

 仓鼠 2019-01-16 16:38:06

8,478 1 7

深入解析子域名接管（Subdomain Takeover）漏洞

最近在HackerOne上看到了几个子域名接管方面的漏洞，几个漏洞都可以轻松就对子域获得控制权，并且获得了来自企业的高额奖金。在国外看到了这篇文章，粗略翻译了下，也顺便围绕这个话题说说吧，相关漏洞案例…

 仓鼠 2019-01-09 15:19:02

11,611 0 6

GET请求-Referer限制绕过总结

前言在做测试的时候会遇见这样几个漏洞场景：JSONP跨域劫持反射XSSGET请求类型攻击但是，在相对安全的情况下，都会有Referer(HTTP请求头)的限制。那么该如何去做绕过呢？正文什么是Refe…

 米斯特安全攻防实验室 2018-08-22 17:00:18

10,164 0 2

安全小课堂第四十五期【域名爆破的原理与工具】

域名爆破的原理与工具 对网站进行安全检测的过程中域名爆破不仅能帮助发现无法搜索到的域名，还能收集到通过探测目录是不能够探测到后台，能大大提高渗透的成功率。 本期安全小课堂JSRC邀请到了讲师Chora…

 京东SRC 2017-02-20 16:48:41

14,116 0 1

子域名搜集思路与技巧梳理

前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。首先我们引用一句名言作为开篇： 在渗透…

 Joey 2016-11-18 17:51:19

11,858 0 2

高屋建瓴之WebMail攻与防

本文首发安全脉搏 感谢千域千寻投递 转载请注明安全脉搏0x01:前言随着互联网的快速发展，我们的生活与互联网的联系愈加的紧密。各种快捷方便的信息化通信工具渐渐取代了传统的通信方式。微博、QQ、MSN、…

 千域千寻 2014-12-02 16:01:13

50,258 1 3