11 2023 档案

【记一次渗透测试无意发现的log4j2】

摘要：【告警发现】在测一个迎新网站的时候发现态势告警dnslog家族请求，看了一下态势感知mmp，我还没测出洞来呢咋服务器自己请求*kmbs6r7ovd.burpcollaborator.net日志了，根据域名搜了一下日志没有发现，然后看了一下服务器的相关日志，在告警服务器请求bp域名之前是“Apac 阅读全文

posted @ 2023-11-21 17:11 任尔东西南北风阅读(56) 评论(0) 推荐(0) 编辑

【微信小程序抓包】

摘要：需要： mumu模拟器 charles burpsuite 配置： mumu模拟器安卓版本6.0.1 代理：配置代理为charles代理端口 charles配置： Proxy ProxySetting 设置端口8888 External Proxy Settings 设置为burpsuite 9 阅读全文

posted @ 2023-11-05 18:45 任尔东西南北风阅读(88) 评论(0) 推荐(0) 编辑