从注入到上线

0x01目标声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。直接上目标，这是一个普普通通的某系统。(只能露半脸)0x02 打…

 TideSec 2023-04-24 11:09:21

16,364 0 2

实战|大量目标渗透的详细过程

声明：以下内容均为日常工作，渗透已获授权，本人干的肯定是正事。文章中马赛克遮住了敏感信息，当然也失去了一点观赏性，发出来是想做技术交流，但这是实战一定不能泄露信息，否则小饭碗子就没喽，搞不好还得进小铁…

 hackctf 2023-03-22 15:12:08

12,278 0 0

一次漏洞挖掘的简单组合拳

前言：在最近的wxb举行hw中，同事让我帮他看看一些后台登录站点。尝试了未授权，弱口令皆无果，要么不存在弱口令，要么有验证码，没办法绕过。本文章仅提供一个思路，在hw中更多时候并不推荐尝试这种思路，只…

 蚁景网安实验室 2023-02-20 10:52:26

8,567 0 0

一次金融APP的解密历程

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言：客户仅提供官网下载地址给我们测试。但是由于官网的版本不是最新的，APP会强制你升…

 蚁景网安实验室 2022-11-14 14:09:09

14,760 1 0

资源消耗漏洞+支付漏洞+抓包练习

文章来源 | MS08067 Web高级攻防第5期作业本文作者：a_xupeng888（Web高级攻防5期学员）资源消耗漏洞的定义资源消耗漏洞指的是部分功能点或部分接口在实现功能时需要请求资…

 Ms08067安全实验室 2022-11-03 15:11:25

8,883 0 1

什么？你还不会webshell免杀？（二）

以下文章来源于红队蓝军 ，作者naihe567webshell免杀之传参方式及特征绕过传参方式 在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工…

 蚁景网安实验室 2022-07-26 11:15:01

12,255 0 3

OKHTTP3抓包绕过

0x00同样是之前做的那个项目，除了加壳还用了OKhttp3，导致burp等工具无法抓到该应用的通信请求，抓瞎了一段时间，好在已经解决该问题，不过如果APP做了虚拟机识别的话，就没办法使用这种方式了。…

 火线安全平台 2021-10-11 14:55:00

11,027 0 0

如何使用python实现md5碰撞字典

1.前言2.md5单次加密脚本3.python实现MD5碰撞字典1.前言 在渗透测试时，有时我们会遇到后台登陆页面，burp抓包发现密码做了前端加密，加密方式可通过查看源码获得。这里遇到的是md5加密…

 阿飞 2021-05-11 13:39:26

14,309 1 2

burpsuite插件编译学习指南

简介：本文讲解如何编译github上相关burp插件作者开发的基于maven构建的java项目，让初学者也能自己动手编译自己需要的burp插件，以及更方便的阅读和学习开发者的代码。 一、为什么要自己搭…

 蚁景网安实验室 2021-01-08 15:23:40

9,791 0 2

记一次渗透之路

这是 酒仙桥六号部队 的第 98 篇文章。全文共计2024个字，预计阅读时长8分钟。背景前不久，同学短信收到一条日赚百万的短信，在强大的诱惑下没忍住点了进去，开…

 酒仙桥六号部队 2020-11-02 17:05:31

11,111 1 0

记一次微信小程序渗透测试

前言本次小程序漏洞挖掘比较基础，第一次写文章，有不足的地方麻烦师傅们指点一下。正文目标小程序已上线，但仅能申请后内部员工使用，是一个廉政答题小程序。打开小程序，打开burp，尝试登录,用户未找到...…

 HACK_Learn 2020-10-28 18:13:27

17,006 1 2