Web登录认证类漏洞总结 | 技术精选0137

本文约5000字，阅读约需11分钟。做渗透测试的过程中，碰到过各种各样千奇百怪的Web系统。因此，打算写一篇聚焦于如何获得Web系统权限这个主题的文章。因为其中的复杂性和特殊性，所以部分内容将通过通用…

 酒仙桥六号部队 2022-06-16 15:22:00

16,696 0 1

针对CVE-2021-3560 PolicyKit Linux权限提升的新攻击方法 | 高级攻防06

本文约7000字，阅读约需13分钟。PolicyKit CVE-2021-3560是PolicyKit没有正确的处理错误，导致在发送D-Bus信息后立刻关闭程序后，PolicyKit错误的认为信息的发…

 酒仙桥六号部队 2022-06-16 14:25:24

7,999 0 4

浅谈Bypass Waf – 下（实战篇）

文章来源｜MS08067 Web漏洞挖掘班 第3期本文作者：Hi2x（Web漏洞挖掘班讲师）以下测试均为授权渗透测试：探测规则1在页面发现一处富文本编辑器，并且该内容提交后会显示在对应页面上，这里第一…

 Ms08067安全实验室 2022-02-09 17:58:22

14,764 0 2

Web漏洞挖掘指南 -SSRF服务器端请求伪造

一、漏洞原理及触发场景0x1web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为…

 火线安全平台 2021-10-18 16:11:34

11,335 0 0

web漏洞挖掘指南-前端跨域漏洞

一.何为跨域1.设想一种场景，一个恶意网站上嵌入了一个iframe标签去加载银行的登陆页面，高度和宽度的设置和真实的银行官网一样，当用户访问恶意网站并登录时，攻击者就可以利用恶意脚本通过XMLHttp…

 火线安全平台 2021-10-13 13:46:44

9,665 0 0

HW防守｜应急溯源分析手册汇总篇

Web漏洞应急篇 Shiro 攻击特征rememberMe恶意 Cookie rememberMe值构造前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> base6…

 Timeline Sec 2020-09-21 14:53:13

12,911 1 12

「Burpsuite练兵场」Portswigger Web Security Academy介绍

Portswigger是著名神器Burpsuite的官方网站，实际上也是一个非常好的漏洞训练平台，但在国内信安圈却鲜有提及，因此从今天开始i春秋论坛作家「dll_s」表哥将对其进行全面系统的介绍。官网…

 i春秋聚集地 2020-07-29 14:35:52

9,758 0 6

殃及池鱼！老漏洞不修复内网资产危害大

1. 背景近日，深信服安全团队接到安全感知报警提示内网某Linux核心Web服务器对内网其他服务器发起永恒之蓝和Struts2漏洞攻击等，报警主机被标记为已失陷。经过安全专家排查发现服务器存…

 Further_eye 2019-09-23 14:29:14

11,623 0 0

【安识译文系列】使用图像链接的UNC路径注入

在渗透测试中，Microsoft Word一直是一个很优秀的攻击媒介。从Web应用程序渗透测试到红蓝对抗，Word文档可用于抓取NetNTLM散列或证明网络上的出口过滤不足。已经有很多大佬对Word作…

 安识科技 2018-02-11 17:11:11

12,400 0 3

基于python的自动化代码审计

       本文通过介绍在python开发中经常出现的常规web漏洞，然后通过静态和动态两种方式对python代码进行自动化审计挖掘漏洞，并且展示自动化系统在…

 逢魔安全实验室 2018-02-11 17:00:53

21,291 0 17