实战 | 记一次X站逻辑漏洞到到管理员后台

前言：闲来无事，在群里发现有人推这玩意，一看居然是个cps平台这就有意思了我们先去找大哥开一个代理账号拿到账号之后，登录看看js也看了下没啥东西，套了cdn，也没上传点可以添加下级渠道，尝试添加添加抓…

 HACK_Learn 2023-05-19 14:49:36

8,156 0 2

浅析 Linux Dirty Cred 新型漏洞利用方式

一、简介Linux Dirty Cred 是一种基于 Dirty Pipe 漏洞所创新出来的新型漏洞利用方式。通过 Dirty Cred 的这种利用流程，其他位于 Linux 内核中的一些内…

 ChaMd5安全团队 2022-10-11 14:45:39

9,553 0 0

记一次有趣的逻辑漏洞挖掘

点击蓝色关注我们今天又是一个挖洞的好日子，哈哈哈哈~发现一个系统，进去瞅瞅 随便输入手机号和验证码，抓包，修改返回包继续抓包，看到手机号和openid在请求包中，因为是无效的手机号，虽然可以…

 dingjiacan@antvsion.com 2022-06-24 14:05:25

7,380 0 2

小程序 | 对酒店房间自助售货机的支付漏洞挖掘

住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴这一个，个人微信的一个二维码美其名曰SPA。还贴心的提供了自助售货机购买TT。好奇扫码看了下。是个微信小程序，看界面，感…

 HACK_Learn 2020-10-23 10:18:44

10,652 1 8

浅谈渗透江湖之细水柔情

这是 酒仙桥六号部队 的第 19 篇文章。全文共计4030个字，预计阅读时长12分钟。1前言在渗透测试的江湖里，不只有getshell后在刀光剑影的内网中拿下域…

 酒仙桥六号部队 2020-08-21 12:12:24

8,781 0 9

APP端常见漏洞与实例分析

前言：白帽子们一般都是从web端开始学习安全技术，但是我们并不满足于web端，自然而然地对APP端产生了浓厚的兴趣，本文将讲述如何在移动端进行渗透，并分享自己在对移动端渗透过程中常见的漏洞与一些案例的…

 test_user 2020-05-08 11:36:33

21,829 0 37

黑盒测试 | 两个通用逻辑漏洞挖掘

0x00前言：  在偶尔进行渗透的过程中，对目标资产下存在的系统进行观察的时候，发现了两处逻辑漏洞，然后根据系统底部的版权信息利用搜索引擎一检索，两处通用漏洞就到手了，这里进行简单的一个记录…

 教主assassin 2020-03-27 17:24:56

11,534 1 6

SRC逻辑漏洞挖掘详解以及思路和技巧

0X00        逻辑漏洞概述由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务…

 HACK_Learn 2020-03-02 16:44:37

10,754 1 2

陌陌2019年度个人第一，讲解游戏的逻辑漏洞

_投稿：月神配图：M_____    手游安全和web安全没什么区别，也是有逆向和逻辑，内存方面的漏洞。而我要讲的就是我擅长的逻辑漏洞。  …

 ChaMd5安全团队 2020-02-25 15:28:56

9,534 0 5

PHPCMSv9逻辑漏洞导致备份文件名可猜测

简要描述一处逻辑漏洞导致备份文件名可猜测，影响phpcmsv9所有版本。一、漏洞原理我们知道windows的FindFirstFile（API)有个特性就是可以把<<当成通配符来用而PHP…

 斗鱼SRC 2018-03-08 17:20:17

9,434 0 9

CVE-2017-7269的几个技巧及BUG修正

看过了分析，来说说利用的几个小技巧。 1. 漏洞适用范围 原poc上面只写了适用于03 r2，实际上最常见的03 sp2也可以直接复现，这样子看来攻击范围是很大的，毕竟国内卖的大部分03都是企业版sp…

 先知技术社区 2017-04-01 13:19:53

17,123 0 2

安全小课堂第四十六期【Redis 未授权访问漏洞】

Redis 未授权访问漏洞 讲师：valo 讲师简介：长亭科技首席安全官，多项国内重要网络安全对抗赛的冠军。曾任国内第一家安全众测平台技术负责人，参与了不同领域上百家大型企业的网络安全测试修复工作。 …

 京东SRC 2017-02-27 19:08:38

12,925 0 4