摘要：
前言 在一次项目中，挖掘了一些CSRF漏洞，将细节提交给客户后，发生了一些有趣的交互，这里简单的先把他叫为薛定谔的CSRF，对其深入了解了一下，且听我细细道来。 薛定谔的CSRF 故事背景是对一个项目整体过了一遍后，大部分功能模块是一些越权之类的问题没有发现CSRF，只有对接的一个第三方插件有CSR 阅读全文
摘要：
前言 这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。 影响版本：1.1.0-1.1.12 1.2.0-1.2.7 1.3.0 修复方案：升级版本 环境搭建 下载链接：https://github.com/LandGrey/SpringBootV 阅读全文
摘要：
文章首发与先知社区，链接：https://xz.aliyun.com/t/11471 故事起因 这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图： 扫码后发现跳转到了QQ邮箱登陆界面，确定为钓鱼网站，看到其域名为http://****kak2.cn。 这里随便输入， 阅读全文
摘要：
什么是反射？ Java安全可以从反序列化漏洞说起，反序列化漏洞又可以从反射说起。反射是⼤多数语⾔⾥都必不可少的组成部分，对象可以通过反射获取他的类，类可以通过反射拿到所有⽅法（包括私有），拿到的⽅法可以调⽤，总之通过“反射”，我们可以将Java这种静态语⾔附加上动态特性。可能说完这一两句话大家还是不 阅读全文
摘要：
声明 本程序仅供个人恢复密码使用！ 用户滥用造成的一切后果与作者无关！ 使用者请务必遵守当地法律！ 本程序不得用于商业用途，仅限学习交流！ 请在下载后24小时内删除！如果代码中存在侵权行为，请联系我们删除。 工具介绍 在渗透测试的日常工作中，我们可能会遇到这样的问题，当我们拿到一台PC机器时，一般工 阅读全文
摘要：
起因 今天正在做一个项目时，需要找一个云接码平台接码去登录系统。当我随手从百度找了一个接码平台时，一个偶然的发现，有了今天这篇文章。 正文 当我进入这个接码平台随便找了个手机号，然后等了好几分钟都没啥反应。然后就顺便观察起了这个网站，然后我就有了发现。 手机号由GET传参，同时会显示在页面上，那么这 阅读全文
摘要：
前言 这是一个风和日丽的下午，想着从网上找一套表白网的源码自己进行修改然后讨女友欢心。当我正在GitHub进行搜索翻阅时，一个表白墙的源码映入眼中。我好奇的点开演示网站，故事开始了。 “血案”的引发 当我点击进入演示网站查看时，发现界面比较简洁。莫名的手痒了起来，想尝试搞一番。界面如下： 同时，我们 阅读全文
摘要：
前言 今天说一下写病毒木马会广泛使用的一种技术——资源释放技术。为什么我们在写木马时会使用到资源释放技术呢？这是因为它可以使我们写的程序变得简洁。如果程序需要额外加载一些DLL文件或者文本文件，我们可以把它们作为资源插入到程序里。等程序运行，再把它们释放到本地。这样好处是只有一个.exe文件，这就降 阅读全文
摘要：
前言 当我们进行SQL注入攻击时，当发现无法进行union注入或者报错等注入，那么，就需要考虑盲注了，当我们进行盲注时，需要通过页面的反馈(布尔盲注)或者相应时间(时间盲注)，来一个字符一个字符的进行猜解。如果手工进行猜解，这就会有很大的工作量。所以这里就使用python写一个自动化脚本来进行猜解， 阅读全文
摘要：
#前言 我们知道对靶机的渗透可以提高自己对知识的掌握能力，这篇文章就对上传靶机upload-labs做一个全面的思路分析，一共21个关卡。让我们开始吧，之前也写过关于上传的专题，分别为浅谈文件上传漏洞(客户端JS检测绕过) 浅谈文件上传漏洞(其他方式绕过总结) #靶机环境搭建 Upload-Labs 阅读全文