帐户接管
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文某系统Getshell
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文一个$1,337的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文通过有趣的逻辑问题 $$$$ 接管帐户
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文微软MSRC榜首赏金猎人带你来挖洞
关注我们丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下
阅读全文邮箱相关的功能的测试
正文模板注入的测试"<%=7*7%>"@example.comtest+(${{7*7}})@example.comxss测试:test+(<script>alter(0)</script>)@exa
阅读全文利用密码重置实现提权获取高危赏金
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文海外SRC漏洞挖掘｜助力成为百万赏金猎人
0x01 培训介绍在SRC漏洞挖掘当中，随着攻击面的缩小，常规姿势与技巧已经无法挖掘出比较满意的漏洞。那么本课程将会给你带来国内外SRC漏洞挖掘的骚姿势以及奇淫技巧！通过丰富的案例以及生动且简单易懂的
阅读全文绕过不安全双重身份验证 (2-FA) 实施的 7 种方法
双因素身份验证 (2FA) 已成为增强账户安全的首选解决方案。越来越多的公司正在部署 2FA，有些公司甚至强制用户使用，以保护账户安全，防止未经授权的访问。但如果 2FA 未能正确实施会怎样？本文将探
阅读全文从SSRF到帐户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文骚操作-无头浏览器上的 SSRF
在解释这个 bug 之前，我想解释一下应用程序的易受攻击部分。此应用程序用于使用外部数据创建包含图像、视频和动态图形的仪表板。Dashboard 示例如下所示：此应用程序的主要流程是：创建控制面板用一
阅读全文src漏洞挖掘必备利器
推荐以下几个公众号，挖掘src时必备,不仅内容丰富，而且干货满满！长期更新高质量文章，同时还涉及红蓝对抗、内外网渗透、代码审计、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内容这里都
阅读全文如何绕过WAF实现SQL注入？
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文逻辑漏洞中一些自己总结关于验证码的漏洞挖掘
0x01 短信轰炸通过抓取发送短信的数据包，然后可以把该数据包一直重放达到无限制的去发送短信或者是邮件绕过方法程序员可能会对发送验证码做一定的限制，但是由于考虑不周全还是可以被绕过在"phone"字段
阅读全文子域名模糊测试赢得35,000美元赏金！
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团大家好，我是 HX007，全职漏洞赏金猎人，活跃于 BugCrowd
阅读全文OAuth所引发的xss
OAuth所引发的xss正文正常请求示例：POST https://api.twitter.com/oauth/request_tokenContent-Type: application/x-www
阅读全文一次获取RCE以及提权到root权限的渗透过程
本文是关于Apache struts2 CVE-2013-2251是由于导致执行远程命令的影响而被高度利用的漏洞。简而言之， 通过操纵以“action:”/”redirect:”/”redirectA
阅读全文沈阳深蓝25HW二轮招录启动！
2025一、单位简介沈阳深蓝安全信息科技有限公司是一家专业的安全服务公司，我单位自2020年以公司的形式开展业务，至今已是第六年，因我司制度完善，技术能力较强，现金流充足且健康，当前我司与国内的上市网
阅读全文【渗透实战】菠菜渗透小通杀案例
01前言公众号的粉丝、一位大师傅发来一个站，问我有没有兴趣试试，我点开一看，哇靠，这不是菠菜嘛，太坏了，必须渗透一下，于是有了这篇小通杀案例02初见端倪简单看了看各个功能点，大部分是一些静态展示内容，
阅读全文