墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
900+累计阅读
902平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
当我们遇到一个登录框或者统一授权登陆(SSO)的时候，一顿瞎操作，sql注入不成功，账户密码爆破不出来，源代码找不到，端口扫描没有结果。此时总是苦于不知道该如何进一步做渗透测试和漏洞挖掘。笔者遇到一个有趣的现象，就是登陆后才可以看得见的js文件是可以未授权访问的。
利用扫描工具探测存在的路径。
• 目录存在会返回403:
• 目录不存在则返回404:
经过递归爆破以后发现了个有趣的路径:
/routes/admin/
发现一处有趣的api，但是由于缺少必要参数，没有任何响应。
掏出我的祖传大字典，fuzz一波：
• 参数不存在返回200
• 参数存在返回500
最终构造出来的请求：
暴露了大量敏感信息，经厂商评定，严重漏洞。
目录探测 --> js文件爆破 --> api提取 --> 参数fuzz --> 发现漏洞 --> 获得赏金
文件上传漏洞攻防实战：从原理到WebShell利用与防御
文件上传功能是Web应用中的常见模块，其核心安全风险源于对用户输入数据的信任缺失。从技术原理上看，当用户可控的文件内容与服务器端的脚本执行环境相结合时，便可能形成高危漏洞。攻击者通过伪造文件类型、绕过后缀校验、利用解析差异等技术手段，可将恶意文件上传至服务器，进而获取WebShell控制权限，实现命令执行、数据窃取甚至内网渗透。在应用场景中，无论是社交媒体的头像上传、企业文档管理还是云存储服务，不安全的文件处理逻辑都可能成为系统突破口。因此，深入理解文件上传漏洞的利用链，掌握如后缀名绕过、MIME类型伪造等
[微信渗透API利用工具]idebug
介绍：在对存在微信功能的网站进行渗透测试时，如果存在corpid和corpsecret泄漏，就可以使用idabug工具进行一键利用。
Mac与Linux服务器传文件，除了scp你还可以试试这几种更高效的工具（附对比）
本文详细评测了Mac与Linux服务器间高效传输文件的5种专业工具，包括rsync、lrzsz、Transmit和Cyberduck等，提供场景化选择指南和性能优化技巧。针对大文件传输、小文件批量处理等需求，对比各工具的速度、内存占用和交互便利性，帮助开发者提升工作效率。特别推荐rsync的增量同步和Transmit的车队模式，适用于远程服务器文件传输场景。
进入黑客的世界：Kali Linux 中的 Metasploit 渗透测试利器
Kali最强渗透工具- metasploit
SRC漏洞挖掘实战指南：从信息收集到逻辑漏洞的完整攻防思维
在网络安全领域，漏洞挖掘是识别和利用系统安全缺陷的核心技术活动，其本质是一种系统性的工程思维。从原理层面看，它遵循着从攻击面发现到漏洞模式匹配的严谨逻辑，而非简单的随机测试。这项技术的核心价值在于帮助企业和组织提前发现潜在风险，提升整体安全水位。在应用场景上，无论是企业安全测试、渗透测试还是SRC（安全应急响应中心）漏洞众测，都需要建立从信息收集、攻击面测绘到漏洞验证的完整方法论。本文聚焦于SRC漏洞挖掘，通过详解逻辑漏洞等常见漏洞模式，并结合实战案例，系统阐述了如何将通用的安全测试思维应用于具体的业务场景
网络安全实战：从CDN绕过到漏洞回链的攻击面测绘技术解析
在网络安全领域，信息收集是评估目标系统安全状况的基础环节，其核心原理在于通过系统性的侦察技术，识别和映射潜在的攻击面。从技术价值角度看，有效的资产发现与漏洞探测能够帮助安全团队提前发现风险点，提升整体防御能力。在实际应用场景中，攻击面测绘技术广泛应用于渗透测试、红蓝对抗和安全监控等领域。本文聚焦于CDN绕过和漏洞回链这两个关键技术点，深入探讨如何通过历史DNS记录、SSL证书信息以及SSRF等漏洞，实现从外围伪装到内部侦察的完整链条，从而精准定位真实资产并发现隐蔽的安全威胁。
渗透测试怎么做？看完这个我也学会了
CSRF，全称为Cross-Site Request Forgery，跨站请求伪造，是一种网络攻击方式，它可以在用户毫不知情的情况下，以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护内的操作，如修改密码，转账等。① 根据前期信息搜集的信息，查看相关组件的版本，看是否使用了不在支持或者过时的组件。一些网站由于业务需求，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意的文件，可以是源代码文件、敏感文件等。端口开放情况，是否开放了多余的端口；
从任意文件读取到RCE：一次完整的Web安全漏洞链实战剖析
在Web安全领域，路径遍历（Path Traversal）和命令注入（Command Injection）是两类基础但危害巨大的安全漏洞。路径遍历漏洞的根源在于应用程序对用户输入的文件路径参数未做严格校验，攻击者通过构造特殊序列（如../）可越权读取服务器上的敏感文件，如系统配置文件或应用程序源码。命令注入则发生在应用程序将未经验证的用户输入拼接到系统命令中执行时，攻击者可通过注入分隔符（如;、&&）执行任意操作系统命令，直接获取服务器控制权。这两类漏洞的技术价值在于，它们往往能形成致命的攻击链：通过任意文
moctf misc writeup
1.我可是黑客 2.假装安全 3.扫扫出奇迹 4.光阴似箭 5.杰斯的魔法 6.流量分析 7.女神的告白 8.捉迷藏 9.是兄弟就来干我 10.百变flag 11.蒙娜丽萨的微笑 12.李华的双十一 1.我可是黑客 打开题目是一张图片，保存到本地，即： 一般第一题都是签到题，所以直接用nodepad++打开，在文档的最后面发现flag。 moctf{e4sy_...
SRC实战：从信息收集到RCE漏洞挖掘的完整攻击链解析
在网络安全领域，远程代码执行（RCE）漏洞因其可直接获取服务器控制权的高危害性，成为安全研究的核心目标。其原理通常源于应用程序对用户输入验证不足，或对外部命令调用缺乏安全隔离，使得攻击者能够注入并执行恶意代码。从技术价值看，掌握RCE的挖掘与防御是衡量安全工程师能力的关键指标，广泛应用于渗透测试、红蓝对抗及企业安全防护。在实际应用场景中，RCE漏洞常与信息泄露、未授权访问等中低危问题串联，构成完整攻击链。本文以SRC实战为背景，深入剖析如何通过立体化信息收集、接口枚举，结合命令注入、反序列化等常见入口，逐步
零基础入门SRC漏洞挖掘：从Web安全基础到实战环境搭建
Web安全是网络安全领域的核心分支，其核心原理在于理解应用程序如何因信任边界模糊、输入验证不足或配置错误而暴露攻击面。从技术价值看，掌握Web漏洞挖掘能力不仅能帮助企业发现潜在风险，更是安全研究员证明技术实力、积累实战经验的重要途径。在应用场景上，企业安全应急响应中心（SRC）为安全爱好者提供了合法的漏洞挖掘平台，通过提交漏洞报告可获得相应奖励。本文聚焦于SRC漏洞挖掘的入门实践，系统讲解如何从零搭建Kali Linux渗透测试环境，并深入剖析SQL注入、XSS等经典Web漏洞的原理与手动检测方法，为初学者
vulnhub靶场 Empire: LupinOne pip提权
个人练习生，靶场答案可能写的有点次，思路为主
路由器信息泄露漏洞复现：从原理到实践的安全攻防指南
信息泄露漏洞是网络安全领域常见且危害严重的安全问题，其核心原理在于权限校验缺失与敏感数据过度暴露。这类漏洞允许攻击者在未授权情况下访问本应受保护的接口或文件，直接获取设备配置、网络拓扑乃至管理凭证等关键信息。从技术价值看，信息泄露往往成为后续渗透攻击的跳板，为内网横向移动和权限提升铺平道路。在嵌入式设备、Web应用及物联网场景中，此类漏洞尤为普遍。本文以飞鱼星路由器为案例，详细剖析了通过未授权访问特定CGI接口导致配置信息泄露的完整过程，涉及Nmap扫描、目录爆破及Burp Suite手动验证等实战技术，并
【10.14】Bug Bounty Write-up总结
我很喜欢今天的看到的write-up，因为作者是针对他对一个网站整体进行漏洞挖掘的过程写的，内容包括几个不同的漏洞，从中能够学习到怎样系统性的挖掘漏洞。 write-up地址：[Bug bounty | mail.ru] Access to the admin panel of the partner site and data disclosure of 2 million users 从文中可以看到作者从3000+个mail.ru的子域名中，按顺序一个个进行漏洞挖掘。 1. Improper ...
白帽黑客实战指南：从信息收集到漏洞挖掘的核心技巧与工具链
在网络安全领域，漏洞挖掘是一项至关重要的技术实践，其本质是通过系统化的方法发现软件或系统中的安全缺陷。从技术原理上看，漏洞通常源于程序设计缺陷、编码错误或配置疏忽，攻击者可能利用这些漏洞实施数据窃取或服务破坏。掌握漏洞挖掘技术不仅能提升系统安全防护能力，也是安全工程师进行风险评估和渗透测试的核心技能。在实际应用场景中，无论是企业安全自检、参与SRC漏洞悬赏计划，还是开展网络安全攻防演练，都需要运用系统化的漏洞挖掘方法论。本文聚焦于白帽黑客的实战技巧，深入解析信息收集、威胁建模等关键环节，并详细介绍SQL注入
passToJs:爆破js加密的后台登陆；JS加密；爆破密码；PyExecJS
当爆破遇到js加密 简述 渗透测试过程中，在遇到登陆界面的时候，第一想到的就是爆破。如果系统在传输数据时没有任何加密，没有使用验证码时，还有很大机会进行报错。但是如果使用了验证码和对数据进行加密时，该如何爆破呢？ 通常使用的方法：简单的验证码，可以通过python库进行识别；加密的数据，往往会通过审计加密方法，然后进行重新计算后，再进行爆破。 个人项目经历，在某国企单位驻场渗透时，经常发现以下情况的站点： 1、 登陆界面password数据通过js加密； 2、 使用验证码，但大多数系统的验证码可以重复利用 Js加密的站点，由于不是同一个人开发的，使用常用审计加密算法的方法去爆破无疑给自己增加难度。结合上述种种原因，索性直接不管js加密算法，通过python牛逼的库，利用网站js加密文件直接对密码字典进行加密。 Python JS库：execjs 安装execjs pip install P
阿里开源新武器：Qwen3-Coder，一个能装100万Token的“代码怪兽”，敢跟Claude 4叫板！
48小时前，一位硅谷工程师把月付200美元的Claude Code一键卸载——只因为GitHub上突然出现一个中国团队开源的AI编程模型，不仅性能追平GPT-4，还把上下文拉到100万Token。
Visual Studio Git 使用指南
Visual Studio 2022深度集成了Git功能，提供了直观的图形界面管理源代码。本文详细介绍了VS中Git的使用方法：从环境准备、克隆/创建仓库开始，重点讲解了"Git更改"窗口的日常操作，包括查看修改、暂存文件、提交推送等。同时涵盖了分支管理、查看历史、解决冲突等核心功能，以及储藏、重置等高级操作。文章还提供了实用技巧，如提交规范、频繁提交等最佳实践。VS的Git集成覆盖了日常开发需求，图形界面与命令行可互补使用，适合各层次开发者高效管理代码版本。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1060
扫一扫
