干货 | 渗透中403/401页面绕过的思路总结

0x01 前言做渗透时经常会碰到扫到的资产403的情况，特别是资产微乎其微的情况下，面试有时也会问到，这里做个总结！0x02 利用姿势1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，…

 HACK_Learn 2022-08-17 15:56:29

21,501 0 11

愿世间所有漏洞与你环环相扣

这是 酒仙桥六号部队 的第 101 篇文章。全文共计2677个字，预计阅读时长9分钟。翩翩烛夜游，漏洞列表瞅一瞅在前段时间的HW行动中流传着一张红队可利用漏洞列表，其中存…

 酒仙桥六号部队 2020-11-06 16:04:08

8,765 0 2

记一次对PUBG吃鸡外挂病毒的反制过程

0X00    事件前言 这事还要从一只蝙蝠开始说起~...........疫情的原因在家闲的翻箱倒柜，翻出了这么个玩意，没错这就是“压枪神器”想当初…

 HACK_Learn 2020-06-15 18:37:52

9,857 0 3

载荷上传下载落地技术

前言：如果获得一台主机的webshell或者能够任意命令执行，但是想要拿下主机进行提权、权限维持或者要进行内网渗透，那就需要将载荷上传下载到主机上。下面我将介绍几种载荷上传下载的落地技术，这几种技术都…

 test_user 2020-05-08 17:06:32

18,353 1 18

黑盒测试 | 两个通用逻辑漏洞挖掘

0x00前言：  在偶尔进行渗透的过程中，对目标资产下存在的系统进行观察的时候，发现了两处逻辑漏洞，然后根据系统底部的版权信息利用搜索引擎一检索，两处通用漏洞就到手了，这里进行简单的一个记录…

 教主assassin 2020-03-27 17:24:56

11,490 1 6

换汤不换药！BlueHero挖矿团伙又双叒发新版本

0x0 背景近日深信服安全团队通过威胁情报的知识图谱系统跟踪到大量BlueHero挖矿团伙的活动记录，该团伙利用的“肉鸡”数量逐渐增多且频繁更换具有英语短语的URL，主要使用主流的Web RCE漏洞进…

 Further_eye 2020-03-27 10:49:58

7,495 0 7

如何轻松挖掘一个通用漏洞并拿下CNVD证书

  很久时间没在脉搏写文章了，最近看了看年前提交CNVD的通用漏洞已经审核通过并修复了，加上平时在家也挺闲的，所以就打算写一篇文章来陶冶情操，打发下时间。先上一张CNVD的通用证书(大佬师傅…

 教主assassin 2020-03-11 10:50:18

34,682 0 13

代码审计 | 利用思维导图快速读懂框架和理清思路

学习代码审计要熟悉三种技术,分四部分走一.编程语言 1.前端语言 html/javascript/dom元素使用，主要是为了挖掘xss漏洞，jquery 主要写一些涉及到CSRF脚…

 HACK_Learn 2020-03-06 16:50:43

23,045 1 6

【思路/技术】某大佬的BypassWAF新思路（附脚本）

0x00前言一直想找一个通用性的过狗方法，预期是这个绕过方法不会涉及到下面3个方面：（1）中间件，如iis、apache（2）数据库，如mysql、sql server（3）脚本语言，如php、asp…

 HACK_Learn 2019-07-17 17:01:43

11,924 1 8

Apache axis 远程命令执行漏洞预警

近日，深信服发现Apache axis 组件远程命令执行漏洞利用方式。该漏洞本质是由于管理员对AdminService配置错误，当enableRemoteAdmin属性设置为true时，攻击者可以远程…

 Further_eye 2019-07-09 10:53:54

17,285 0 4

浅析浏览器安全

在一次与朋友的聊天中，朋友问我对浏览器安全是否有了解。我的第一反应就是没有了解过~做了这么多年安全，好像从来没有去思考过浏览器在安全方面的问题。朋友再次提醒，你做过的web网站渗透，不都是通过浏览器去…

 Lemon 2019-06-04 15:00:27

20,586 1 14

【挖洞技巧】某XX之家XSS+URL重定向

前言：不发详细过程了，感谢牙滴滴车神傻狗兄科普onfocus事件：定义和用法onfocus 事件在对象获得焦点时发生。Onfocus 通常用于 <input>, <sele…

 白帽100安全攻防实验室 2019-05-29 17:28:23

10,104 0 5

【漏洞预警】Spring Cloud Config Server路径穿越与任意文件读取漏洞

一漏洞名称Spring Cloud Config Server路径穿越与任意文件读取漏洞二漏洞等级高危三漏洞编号CVE-2019-3799四漏洞描述Spring Cloud Config是Spirng…

 安识科技 2019-04-19 16:10:25

9,291 1 6