分类 默认分类 下的文章

实战|记一次"假证诈骗站"的渗透测试

在群里闲聊时，看到颜夏大佬在打钓鱼站，由于是虚拟机主机就直接删站挂黑页了(装装逼嘛) 接下来轮到我了，首先信息收集一波 找到了旁站，随便打开一个 弱口令进...

实战|全程分析js渗透之前台getshell

看到望海师傅的山理证书真滴好看，真想搞一本，刚刚入edusrc的时候收集了一波山理的子域资产，全部看了一遍都被大佬挖的干干净净了。没有内网VPN基本上挖不...

第一本edusrc证书----上海交通大学

记一次edu黑盒测试----审计发现篇

最近在冲edusrc，无意中发现一个学校的教务系统首先尝试，弱口令，测试无果后。右键查看源代码发现有点意思的js代码分析一下登录后有5种情况，分别跳转以上...

利用逻辑漏洞撸爆骗子软件

首先我用模拟器下载骗子APP--登录点击运行抓包post包如下POST /jine.html HTTP/1.1 Content-Type: applica...