高级 CORS 利用技术
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文意想不到的账号信息泄露
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是挺久之前的一次授权测试了，回看还是觉得这个漏洞挺有意思的，有时候都在想这似乎是开发老哥给自己留的小后门
阅读全文SRC中自动化查找目录遍历获取赏金
规则在每个目录加/ 匹配 Index of在测试网站时，www.xxx.com/a/b/c 会自动扫描 www.xxx.com/a//,www.xxx.com/b//,www.xxx.com/c/
阅读全文测试swagger未授权的一个神器
测试swagger未授权的一个神器正文https://github.com/lijiejie/swagger-exp如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新，绝非简单搬运，包含号主
阅读全文无0day复杂利用！挖逻辑纯靠 “肉眼扫描器”？
渗透测试人员堪称代码世界的 "超级侦探"，手握 Burp Suite 这把 "神奇放大镜"，进入甲方的资产海洋遨游,在其中对着页面疯狂改参数、发请求，却总被系统用平淡入手的响应打发，如同在广阔的太平洋
阅读全文AI如何用参数污染“突破”顶级WAF
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。简介在最近的一次自主渗透测试中，国外研究团
阅读全文加密数据自动解密神器
做渗透测试、抓包分析时，最烦的是什么？是对着一串加密乱码抓耳挠腮，反复调试解密脚本却毫无头绪？是耗费数小时拆解加密逻辑，最后还可能因为算法差异功亏一篑？别慌！CloudX 插件重磅登场，专为数据包解密
阅读全文SRC实战-挖穿某app
01前言1、完全接管任意用户的账号，且账号是可以被遍历的。2、敏感信息泄漏：手机号、真实姓名、地址、3、身份证等大量敏感信息未脱敏显示。敏感操作，由于此站点存在不同权限的用户，高权限账号允许完成大量的
阅读全文记某次攻防从外到内打穿出局
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文用户名枚举到 getshell
最近在测试医院的资产，纯黑盒测试，waf 没加白，ip 没加白，监测到恶意字符就给封了。没得办法，直接飞行模式-网站-飞行模式-网站不过有的拦截不严格，有的则是直接封死。刚好下面的系统拦的不严格依旧老
阅读全文一些常见key的利用工具
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文简简单单的致命IDOR
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是之前的一个授权打点测试，目标是一个小程序，微信授权登录进去后，功能如下，整体功能还挺简单的，可测的内容
阅读全文巧用多客户端差异性获取敏感信息（斩获3k）
前言：这类的洞捡过好几个了。首发知识星球，这类技术，知识点不高且脱敏了的东西就转出来吧。正文：22年挖的src了，成功获取3k奖金。漏洞已修复，且涉及内容均打码。技术上没啥难点，主要是思路，1、当存在
阅读全文利用CRLF所造成的XSS
利用CRLF所造成的XSS正文正常情况（期望行为）用户请求一个合法的 URL，例如：GET /?q=hello HTTP/1.1\Host: stagecafrstore.starbucks.com服
阅读全文IDOR的一些新思路
IDOR的一些新思路正文主要记录之前没有见过的一些情况.🧩 1. Leading Zeros（前导零绕过）原理：某些后端系统在校验ID时，将字符串转为数字或对比时忽略前导零，导致009与9被视为相同I
阅读全文子域名模糊测试赢得35,000美元赏金！
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团大家好，我是 HX007，全职漏洞赏金猎人，活跃于 BugCrowd
阅读全文从 Cookie 同意到命令执行
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文IDOR的一些新思路
IDOR的一些新思路正文https://dorkking.blindf.com/ 盲注IDOR:无法在直接响应中看到越权结果，但能通过侧信道或间接方式确认漏洞（这部分遇见的比较少，但是看别人提到过，记
阅读全文渗透实战：记一次JP web服务RCE到内网
注：本文仅做技术假设分享，禁止对外非法渗透，违者后果自负1.信息收集前段时间很火的东正洗衣机rce漏洞语法fofa: body="tosei_login_check.php"页面长这样poc如下后台常
阅读全文从swagger未授权到oss存储接管
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是老早之前的一个授权测试了，客户要求很简单，说是简单测试一下就行。嗯？简单测试一下就行，那不轻轻松松。直
阅读全文实战 | 记一次简单的国外站点小练手
0x01 前言本文没什么技术含量，纯粹是无聊找国外的站点来练手，但是中途还是踩了点小坑，希望能帮到遇到同样问题的师傅吧。0x02 开局开局非常的EZ看到这懂得都懂了，weblogic漏洞一把梭Webl
阅读全文利用JS拿到Shell
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。前段时间收到客户的一个授权渗透，目标是一个登录系统，按照惯例还是不给账号测试，想模拟黑客看看外部是否存在打
阅读全文挖掘xss中括号被转义的绕过措施
0x00 前言注：本文给出的绕过措施是一个替代方案。0x01 正文首先我想问读者朋友们一个问题：在挖掘xss时是否遇到过转义括号的问题？我相信不少朋友遇到过，例如我这里拿不久前保安姐发的那篇文章的案例
阅读全文