任意用户密码重置
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是很久之前的一次授权渗透测试，测试目标是人才系统，细心的兄弟应该可以猜到，没错这就是上一个测试的续集，上
阅读全文ssrf的一个另类思路
HTML Entity 绕过正文1.在 VPS 上启动 interact.sh 服务，或者使用 Burp Suite Collaborator。2.访问：https://███/xmlrpc.php页
阅读全文利用302实现xss的一个思路
利用302实现xss的一个思路正文正常情况下: 302https://dev.twitter.com/https:/%5cblackfan.ru/#响应HTTP/1.1 302 Foundconnec
阅读全文盲sssrf典型测试方法
盲sssrf典型测试方法正文敏感参数为url:GET /api/v1/http/default/raw?regex=%22service.name%22:/s%22(package-registry)
阅读全文云存储桶可以实现列对象的一种绕过思路
云存储桶可以实现列对象的一种绕过思路正文1.这里使用一个公开的 Prow 实例作为示例（实际漏洞是在私有项目测试中发现的，无法披露）：https://prow.falco.org1.漏洞接口如下：ht
阅读全文由一个反序列化问题所想到的通用思路
由一个反序列化问题所想到的思路正文如果使用 io.kubernetes.client.util.generic.dynamic.Dynamics 来把不受信任的 YAML 反序列化成 DynamicK
阅读全文Java "幽灵比特位"（Ghost Bits）引发的waf通杀
正文Java 是目前企业级应用中最广泛使用的编程语言之一，其生态内的 Spring、Tomcat、Jackson、fastjson 等框架和组件被全球数以亿计的系统所依赖。2026 年 4 月，在 B
阅读全文【SRC实战】从0到内网访问：SSRF
📝 编者语SSRF这个漏洞，它不像XSS那样“容易有反馈”，而且往往藏在一些不太起眼的功能里，比如：头像、模板、接口请求、甚至是一些“看起来只是展示内容”的地方。这篇文章，我们不只是讲“漏洞是什么”，
阅读全文密码重置中所存在的安全隐患
密码重置中所存在的安全隐患正文注册一个工作区 访问 https://h1-*你的实例*.cloud.mattermost.com/reset_password并输入注册邮箱 检查邮箱，你会收到一个重置
阅读全文1day:可实现Nginx服务器完全控制
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。近日，一款流行的基于Web的Nginx管理
阅读全文丝滑渗透测试之有趣的注册逻辑
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。旧饭新炒，哈哈，这是很久之前的一次授权渗透测试了，目标是一个学习系统，这一次比之前好多了，虽然依旧没有给账
阅读全文「赏金」某SRC修改返回包获得赏金
点击上方蓝字关注“公众号”前言在看某SRC业务的时候，突然注意到一个功能，于是就有了以下的故事正文首先在设置管理员那里，随便输入手机和验证码点击确认并抓包拦截响应包将数据包替换如下此时显示绑定成功且绑
阅读全文某rce漏洞挖掘等案例分享
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文【SRC实战】利用js多赚1000
📝 编者语最近有学员在面试中被问到了JS相关的知识，刚好我这里有一篇单点漏洞挖掘记录。我们不看结果，只看过程：怎么从一段JS，一步一步走到“任意文件上传”。1看一眼1000一开始其实没想那么多。就是在
阅读全文如何分析查看js文件
正文之前查看js文件，我一般只看接口之类的，但是后面发现这种思路是有严重的问题的，正好看到推上有人也总结了相关的思路这里就记录一下:查找所有 JS 文件检查源代码、开发者工具和子域名 不要忽略旧文件或
阅读全文一次400美元赏金的实战挖掘之旅
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文一次结合base64的0元购
点击上方蓝字关注“公众号”正文这次的目标网站有一个导出简历模板功能，正常业务是，我们买完付费的简历模板后，可以导出我们的简历到本地然后点击导出，抓包，会抓到一个http://xxx.com/x/tem
阅读全文swagger管理未授权访问
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是挺久之前的一次授权渗透测试了，目标是一个api接口应用，属于前后端架构分离的应用，要了一波前端服务，但
阅读全文挖洞所必须的一些信息泄露和js分析工具
挖洞所必须的一些信息泄露和js分析工具正文TruffleHog - https://github.com/trufflesecurity/trufflehogGitleaks - https://gi
阅读全文html注入导致的高危
html注入导致的高危正文JavaScript 存储与分发证明该示例展示了如何在 Reddit 上存储和分发潜在危险的 JavaScript 代码。这些代码可以通过评论中的链接持久化，例如：<a hr
阅读全文