随笔分类 - 漏洞挖掘

Burp验证码识别插件

摘要：Captcha-killer验证码识别插件分享 0x01 下载安装插件项目地址 https://github.com/f0ng/captcha-killer-modified 插件下载地址 https://github.com/f0ng/captcha-killer-modified/releas 阅读全文

posted @ 2023-11-06 14:03 Mr-Ryan 阅读(535) 评论(0) 推荐(0) 编辑

越权漏洞

摘要：权限绕过漏洞权限绕过（也叫越权）漏洞是指攻击者通过利用系统或应用程序中的漏洞，绕过了正常的权限控制机制，获得了比他们应该具有的更高权限。可以通过越权漏洞访问他人信息或者操纵他人账号其中权限绕过又有水平越权和垂直越权两种形成原因形成的原因：主要是因为开发人员对数据的增、删、改、查时对客户端请阅读全文

posted @ 2023-10-20 19:14 Mr-Ryan 阅读(339) 评论(0) 推荐(0) 编辑

BurpSuite插件分享

摘要：BurpSuite插件分享有一组好用的插件，能够使我们的BurpSuite更好用，也能提高挖洞效率。下面分享一些我使用比较多的插件。 RouteVulScan 项目地址 https://github.com/F6JO/RouteVulScan 介绍 RouteVulScan是使用java语言基于b 阅读全文

posted @ 2023-10-19 14:49 Mr-Ryan 阅读(1758) 评论(0) 推荐(0) 编辑

小白快速入门SRC挖掘(以edusrc为例)

摘要：edusrc平台介绍我们可以在关于页面看到edusrc的收录规则：现阶段，教育行业漏洞报告平台接收如下类别单位漏洞：教育部各省、自治区教育厅、直辖市教委、各级教育局学校教育相关软件可以看到不仅是大学的资产、还有小学初中高中的教育局的也可以交到上面、而资产不仅只有网站，也可以从小程序，a 阅读全文

posted @ 2023-05-08 14:01 Mr-Ryan 阅读(3432) 评论(0) 推荐(5) 编辑