前言 遇到一个站，后端是Node.js写的，对于这种类型的站点，一般比较难getshell，但也实现了最终的目标，拿到后台权限 信息搜集 先进行常规的信…

0x01 前言 刚开学没多久在宿舍隔离上网课，无聊看漏洞众测平台发布了新项目（好好学习，好好听课，不要逛SRC）。 最高奖金一千块，然后成功报名并通过审…

案例一 在公司这几天收到 CSO 发来不少火绒告警讯息，通过查看信息发现是攻击 445 端口，这一看很可能是永恒之蓝呀。 通过对这台机器端口扫描结果发现…

背景 记一次今年五月份为期两周的的HVV应急演练，前一周风和日丽，所有人都相处愉快，都觉得红队是纸老虎 在倒数第四天的时候，红队发威了，提交一份攻击报告…

前言 人往往就是这个样子，一个人的时候是一种样子，好多人聚在一起的时候就会完全变成另外一种样子。    &nbs…

0x01 外网打点 资产发现 多测绘平台搜索 https://hunter.qianxin.com/ https://fofa.info/ https:…

Facebook是世界上最大的社交网站，也是使用最广泛的网站之一。 我一直对测试 Facebook 的安全性很感兴趣。在子域枚举期间，我有一个子域是“ …

Java审计其实和Php审计的思路一样，唯一不同的可能是复杂的框架和代码。 1.正向跟踪 从数据层查找变量，一级一级调用，最后到控制器，这种相对简单、快…

入口点 打开页面是一个登录点，下面有个忘记密码的点，这个点是通过手机号找回密码，直接单引号就发现了一个sql注入。 绕过waf os-shell 直接上…

一个美好的一天，我在我的办公室工作，我收到了同事的日历邀请。在查看电子邮件时，我发现了 Microsoft 的新服务预订（实际上是旧的，但对我来说是新的…

0x01 前言        本人，一个热爱生活，热爱网络安全的小青年。在此记录自己日常学习以及漏洞挖掘中的奇思…