记一次springboot项目漏洞挖掘

前言前段时间的比赛将该cms作为了题目考察，这个cms的洞也被大佬们吃的差不多了，自己也就借此机会来浅浅测试下这个cms残余漏洞，并记录下这一整个流程，谨以此记给小白师傅们分享下思路，有错误的地方还望…

 dingjiacan@antvsion.com 2023-05-08 17:25:52

8,824 0 3

记一次微信小程序渗透实战记录

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-12-15 16:19:09

19,500 0 4

小程序抓包&反编译测试从0到1

以下文章来源于米瑞尔信息安全 ，作者Michael0x00. 小程序抓包测试1.1 抓包前言先说说问题微信小程序无法抓包主要的原因在 Android7.0 及以上的系统中，每个应用可以定义自…

 重生信息安全 2022-04-18 14:46:50

11,974 0 7

如何入门渗透测试

转眼间，从大三开始学安全，到现在也有五年了，也算是对渗透测试有一定理解，公众号准备出一些入门教程，以实操为主，希望可以帮助到想入门渗透测试的小白。如果觉得有用，可以在文章后面支持一下我，作为我写下去的…

 timeshatter 2022-04-08 13:53:29

14,367 0 35

干货 | 最全Web Service渗透测试总结

0x00 前言补充一下Web Service以及SOAP型这块资料。0x01 Web Service基础Web Service简介Web Service是一个平台独立的、低耦合的、自包含的、基于可编程…

 HACK_Learn 2022-02-17 16:48:04

11,579 0 1

burpsuite插件编译学习指南

简介：本文讲解如何编译github上相关burp插件作者开发的基于maven构建的java项目，让初学者也能自己动手编译自己需要的burp插件，以及更方便的阅读和学习开发者的代码。 一、为什么要自己搭…

 dingjiacan@antvsion.com 2021-09-22 13:44:11

7,666 0 184

Fastadmin后台getshell

前段时间，FastAdmin 爆出了前台传的CVE，于是想着将 FastAdmin 曾经的漏洞进行一个汇总，并尝试看是否能够找到新的漏洞点通过参看网上的文章，发现大部分利用点为后台漏洞，后台漏洞点目前…

 Whippet 2021-05-06 16:07:01

17,765 0 0

某大学目录遍历到严重信息泄露漏洞

0x01:前言记一次关于edusrc中证书大学的小程序挖掘过程。在各路大师傅惨无人道的证书站挖掘，像是我这只小菜鸡在web方面很难再摸到漏洞，内网也莫得账号，无奈只能转战小程序。0x02：准备夜神模拟…

 dingjiacan@antvsion.com 2021-04-28 10:26:24

13,207 0 0

从一道题目学习XXE漏洞

前言0x01.xxe漏洞XXE漏洞全称XML External Entity Injection即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶…

 dingjiacan@antvsion.com 2021-03-02 15:43:55

9,861 0 0

CTF训练之 CountingStars

今天介绍一道某比赛的真题。 首先我们来进行CTF 练习，进入实验链接：CoutingStars 首先看到题目名称：CoutingStars ，数星星，不知道是代表什么，我们直接进入道题目发现页面： ？…

 dingjiacan@antvsion.com 2021-03-01 11:39:43

9,040 0 1

360儿童卫士APP分析

0x0.前言APP版本：V8.2.4.2961工具：burpsuite，xposed，frida，儿童手表0x1.接口分析这里我们设置好burp和模拟器的代理但是当我们通过短信验证码登录时会一直卡死登…

 0431实验室 2020-12-23 10:22:05

8,169 0 4