万网极研社 - 专题

投稿

万网极研社

收录了41篇文章 · 33人关注

记录一些逻辑漏洞案例
最近在总结逻辑漏洞相关的材料，翻到自己的一些渗透测试报告，便从中摘取一些有意思的逻辑漏洞挖掘实战案例拿出来分享一下！很多大表哥已经写过关于逻辑漏...

0.3 CanMeng 0 3
JS逆向(一) ——某支付网站登录页面password RSA加密解析
作为一个拥有多年经验的程序员，一直忙于各种996，无暇顾及自身技术的发展，感觉十分遗憾，所以从今天开始在此开一个爬虫系列的专栏纪念一下自己...

2.7 飞哥驿站 0 4

记一次某厂商众测
前言首先庆祝自己收获500粉丝，哈哈哈😝。给大家加点料。好久没有发渗透测试的文章了，翻找之前众测了某厂商，把拿到shell的过程简单写一下。 ...

0.2 CSeroad 3 4
黄金票据和白银票据攻击及其原理介绍
票据传递攻击这里介绍域内常用的两种攻击方式：黄金票据Golden ticket、白银票据SILVER TICKET 另外，学习过Kerbero...

0.8 LMcream 0 19
冰蝎Behinder 3.X
冰蝎的下载地址：https://github.com/rebeyond/Behinder工具作者文章：https://xz.aliyun.com...

0.3 AxisX 0 5
网络系统安全建设
网络系统安全建设安全域划分内部网络系统：主要指OA办公网内部、生产网内部、测试开发网内部、以及其他内部网络系统。外部网络系统：主要指OA办...

0.3 免跪姓黄 0 2
Windows-权限维持小结
初衷看过一些持久化后门的文章，我感觉有些内容介绍的不是特别清楚，重要利用过程被省略，可能是我太菜的原因。特此写下该文章记录自己的复现过程，主要...

0.4 book4yi 0 9

记一次未授权上传
通过JS接口翻找路径：http://xxxxx.com/xxxxx/xxxxxx/importUi.shtml 通过审查js源码得知该处只允许上...

Linux大师 0 0
Nessus漏洞报告筛选
工作项目需要提取出大量nessus的csv报告中的紧急和高危漏洞，手工太麻烦。分享一个实现脚本。代码如下：使用方法：Python3 vuln_...

Linux大师 0 0
phpStudy漏洞复现
漏洞简介关于phpStudy的后门漏洞可参考https://blog.csdn.net/weixin_43886632/article/det...

0.4 sunnnnnnnnnny 0 3