漏洞挖掘之信息收集

简介对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集…

 星盟安全团队 2023-03-10 15:33:32

10,846 1 1

实战|通过发现隐藏的参数值实现任意用户登录获得4000漏洞赏金

以下文章来源于网络安全之旅 ，作者小乳酸0x01 前言      最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。&nbs…

 hackctf 2023-01-12 14:13:09

13,464 0 0

信息收集系列(一)——域名收集

渗透测试的第一步是收集目标信息，如果只是知道目标的名称，那么我们可以先尽可能多地收集目标的资产，域名是很重要的资产，一个目标暴露在互联网的资产大多以域名的方式访问。本文章介绍一些收集域名的方式，可能不…

 timeshatter 2022-09-15 16:43:19

17,331 1 3

记一奇葩弱口令到内网实战

一、前期打点拿到目标后首先要做的就是信息收集，这次给的目标就给个单位名称，通过互联网上搜索发现其网站在阿里云上着实无奈，在这里推荐个寻找资产的方法，利用ICP/IP地址/域名信息备案管理系统经查询，查…

 TideSec 2022-07-01 11:51:53

13,175 0 2

浅析九种跨域方式实现原理

我们在解决一个问题的时候应该先去了解这个问题是如何产生的，为什么会有跨域的存在呢？其实，最终的罪魁祸首都是浏览器的同源策略，浏览器的同源策略限制我们只能在相同的协议、IP地址、端口号相同，如果有任何一…

 埃文科技 2022-01-07 10:27:47

14,451 0 1

信息收集之“骚”姿势

相信在座的各位都混迹各大社区论坛很久了常见的信息收集文章基本上就那些今天在这里补充一些特别的技巧吧！！！大佬勿喷！！！0X01字典制作篇tesla.cn为例子在线子域名查询（https://phpin…

 火线安全平台 2021-11-11 11:35:58

16,183 1 2

一份通告引发的内网突破

这是 酒仙桥六号部队 的第 131 篇文章。全文共计2834个字，预计阅读时长9分钟。一、前言本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一…

 酒仙桥六号部队 2020-12-23 16:47:48

14,166 0 6

铁头娃的渗透测试

这是 酒仙桥六号部队 的第 12 篇文章。全文共计1268个字，预计阅读时长5分钟。前言争当好青年，疫情期间，坚决执行政府与公司的要求，无奈在家办公的我一如既往…

 酒仙桥六号部队 2020-08-17 15:29:48

9,296 1 7

绕过CDN寻找真实IP的8种方法

正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实I…

 Bypass007 2020-07-28 18:09:41

13,164 1 3

红队测试之邮箱打点

这是 酒仙桥六号部队 的第 5 篇文章。全文共计2738个字，预计阅读时长8分钟。前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。本文主要从…

 酒仙桥六号部队 2020-07-20 14:19:43

30,015 1 3