在WAF中加入AI的一次尝试，附demo程序

如果你喜欢我的文章，欢迎关注公众号：安全女巫转载请注明出处：https://mp.weixin.qq.com/s/XQYKrlcppPDUAzBSdGC4vw原文已由作者授权发表，首发于：先知社区ht…

 公众号:安全女巫 2023-05-30 14:08:58

18,077 0 5

泛微ecology9 ofsLogin.jsp 信息泄露与前台任意用户登录漏洞分析

起因长亭最近发了一个漏洞预警《在野1day风险提示｜泛微Ecology信息泄露&前台任意用户登录漏洞》，预警文章链接为https://mp.weixin.qq.com/s/ZvbXbtcpq8…

 第59号实验室 2023-05-19 15:53:11

13,214 0 1

如何在TG群中获取用户真实IP？这些手段教你轻松实现【附代码】

如果你喜欢我的文章，欢迎关注公众号：安全女巫转载请注明出处：https://mp.weixin.qq.com/s/zRe0oxFtteBs93bfrEeesA简介在TG群中获取用户真实IP地址是许多打…

 公众号:安全女巫 2023-04-17 14:07:55

11,256 0 1

如何更高效的玩儿 nday 漏洞

最近又重新收集了一波 src 的信息，整理了上百万的网站资产，主要步骤：可能大家都知道互联网上存在的漏洞中，nday 漏洞占比很可观，那么针对上百万的网站如何更快，更有效的从中挖掘 nday 漏洞呢？…

 信安之路 2023-03-07 15:08:48

9,069 0 1

一步步获取你的核心权限

这是 酒仙桥六号部队 的第 149 篇文章。背景最近都在做渗透测试项目，并不需要内网渗透，少了很多的成就感。于是，找了一个授权的企业项目，目标是获取内网核心权限…

 酒仙桥六号部队 2021-01-26 11:52:06

9,548 0 6

从网关进入内网到DNS协议出网

这是 酒仙桥六号部队 的第 103 篇文章。全文共计3444个字，预计阅读时长10分钟。前言在一个风和日丽的下午，特别适合躺在草坪睡大觉。六点十五分临近下班，突然微信响了…

 酒仙桥六号部队 2020-11-13 11:59:19

39,046 1 20

细说渗透江湖之长路漫漫

这是 酒仙桥六号部队 的第 99 篇文章。全文共计3003个字，预计阅读时长11分钟。前言文章记录了一次护网前夕跟随同事们做的一次为期一周的演练，本次项目被要求…

 酒仙桥六号部队 2020-11-03 11:35:20

11,622 1 1

一次bypass Xss-waf的经历

点击上方 关注我们吧！以下是原文------小小分割线----- 那原本是一个Happy的夜晚，我搞了二两小白酒，听到领导发来的消息，还TM喝酒，加班了！接到测试网站，利用crawlergo…

 重生信息安全 2020-10-14 13:53:57

8,793 1 5

漏洞挖掘 | 如何开启被动挖漏技能

    首先，让我们来探索下挖洞的本质是什么，模糊测试，就是Fuzz，而Fuzz我们就常用的工具就是Burpsuite，当你有基本的Web安全基础的时候，就可以开始尝试去挖掘漏洞了…

 HACK_Learn 2019-10-16 9:43:58

13,705 0 4