F12sec-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

F12sec

专栏成员

65

文章

68109

阅读量

18

订阅数

国外bounty tips(2)

api guid 权限

越权 1、id垂直越权 /users/01 -> /user/02 2、参数污染 users=01 -> users=01&users=02 3、特殊字符 /users/01* or /user/* ->通配符导致暴露所有用户 4、旧的API版本 /api/v3/users/01 -> /api/v1/user2/02 5、添加后缀 /users/01 -> /users/02.json 6、更改请求方式 POST /users/01 -> GET,PUT,PATCH,DELETE 等等 7、检查是否

2022-12-30

2.6K0

thinkphp3.2.3代码审计

云数据库 SQL Server php 网络安全 thinkphp sql

源码地址：http://www.thinkphp.cn/download/610.html

2022-12-30

1.1K0

国外bounty tips(1)

当发现越权当访问缺出现401/403错误时，一些绕过 1、用数组绕过 {"id":111} -> {"id":[111]} 2、JSON绕过 {"id":111} -> {"id":{"id":11

2022-12-30

1.9K0

业务安全之短信&邮箱验证码

验证码短信 http https tcp/ip

(71条消息) 【渗透测试】---如何用burpsuite伪造IP通地塔的博客-CSDN博客burpsuite ip伪造

2022-12-30

3.2K0

分享一个EDU案例~

数据库 sql 云服务器

由于该系统是魔改版，一般会在基础上魔改一些自己的功能点，我们这里翻翻看，有一个大看板的功能点比较吸引我，尝试访问。

2022-12-30

5520

那年那日那些洞

网络安全物联网

此文库主要是记录一年来一些有趣的漏洞，拿出来给大家分享一下，仅供学习参考，禁止对任何未授权的网站进行实操。

2022-12-30

2030

一款用GO语言编写的JS爬取工具~

php 编程算法爬虫

功能类似于JSFinder，开发由来就是使用它的时候经常返回空或链接不全，作者还不更新修bug，那就自己来咯

2022-09-29

1.5K0

记一次C/S架构客户端配置文件泄露导致的内网沦陷

数据库 sql 安全防火墙网络安全

注：由于目标单位所用的web系统以及服务器都是比较老的机子，所以可能没有很高的技术含量，不足之处还望批评指正。

2022-09-29

1.3K0

FastJson Jdbc链

1.JDK7u21 com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl

2022-09-29

3500

经验分享 | nim免杀工具使用详解

https 网络安全 github git 开源

https://nim-lang-cn.org/install_windows.html

2022-09-29

4740

实战 | CS反制之批量伪装上线

https 网络安全 php java

我们利用Wireshark抓包工具分析一下Cobalt strike的上线过程是怎么样的

2022-09-29

7830

经验分享 | Fiddler联动burpsuite针对小程序和CS架构抓包

fiddler 腾讯云测试服务 http https 网络安全

http://ct.ghpym.com/dir/7369060-41365571-af17d2(如有密码：3519)

2022-09-29

2.5K0

实战 | 钓鱼网站分析（主要是信息收集）

https 网络安全腾讯移动分析

微步查询了一下没什么任何信息 https://x.threatbook.cn/v5/ip/176.113.68.213

2022-09-29

4170

实战 | 对”假证诈骗站”的一次完美渗透

在群里闲聊时，看到颜夏大佬在打诈骗站，由于是虚拟机主机就直接删站挂黑页了(装装逼嘛)

2022-09-29

4700

[信息收集] 一个用于收集EDU类目标的网站

网络安全安全

不管是在各地的Hw或攻防演练行动还是中，大概率是会出现以edu为目标的（笔者的HW经历是这样的。。），而且相比于其他目标来说，确实有的edu目标是很好的突破点，尤其是碰到资产比较庞大的高校时！

2022-09-29

5190

经验分享 | 一些个人的edusrc小白经验

访问管理 shell 云数据库 Redis 网络安全安全

所以先找到账号，学号很好找，关键是密码，密码有很多学校是使用身份证后六位，找密码也分成两种方式：

2022-09-29

1.6K0

经验分享 | src信息收集

sql 搜索引擎 cdn

打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名

2022-09-29

2K0

代码审计 | 曲折的某java教务系统代码审计

jdk java 访问管理 struts xml

查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。

2022-09-29

1.6K0

实战 | 记一次后端可控文件类型的getshell

访问管理安全网络安全

前言申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！此漏洞由团队师傅十二挖掘，转载请注明来源漏洞背景依旧是edu 📷 ---- 信息收集 📷 获得账号: 账号:010493 密码:010493 上传头像 📷 抓包更改后缀: 📷 上传失败: 📷 重新分析一下上传包 📷 发现关键字重新抓包增加个jsp类型上传看看行不行 📷 嘿嘿上传成功连接成功 📷 已提交edu并修复~文章太水大佬们轻点喷

2022-09-29

3810

实战 | 记一次非法站点的艰难渗透

php http https 网络安全腾讯云测试服务

https://github.com/mulcl/S_mucn/blob/main/RCE/Thinkphp5_RCE.md

2022-09-29

8850

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态