分享下在做GA项目的时候的经历（已授权发布） 平平无奇的界面总是有着不可告人的秘密 fuzz目录无收获 开启了22,6379,80,443端口 无其他子…

目录 前台找回密码处验证码重复利用XSSSQL注入前台用户横向越权CSRF前台文件上传getshell 环境部署 下载源代码，使用IDEA进行部署，项目…

前期打点，开始的想法是爆破个弱口令的，弱口令爆破一圈没有找到有用的账户， 返回包存在 ：Set-Cookie: rememberMe=deleteMe;…

0x01 前言       下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个…

前言 本文结合多篇已有文章，基于iptables + redsocks2 + Charles，最终实现对安卓上特定APP进行抓包，且APP无感知 即AP…

0x01 前言 记录某一次无意点开的一个小网站的渗透过程，幸运的是搭建平台是phpstudy，cms是beecms，beecms有通用漏洞，然后去网上找…

前言 前排提醒，本文涉及的漏洞已经提交相关平台且站长已知，不要未授权渗透噢！ 前段时间在网上冲浪的时候看到一款不错的galgame，想下来玩玩（要脸就不…

近期同事遇到一个金融站点的前端加签验证问题，找到本菜鸡一起帮忙分析。经过测试发现，客户端每次请求都会对数据包进行加签，然后服务端会对数据包进行验签。 解…

0x01 前言 在一个阳光明媚的下午和群里的兄弟在吹牛，然后甲方爸爸突然发了一张截图~ 0x02 分析与处置 1. 立马通知现场的同…

0x00 前言 接到公司通知要对某某行业做渗透测试，挖一些尽可能高危的漏洞，于是便有了接下来的故事。 0x01 信息收集 首先收集了十几个该行业相关的网…

一、工具准备 burpsuite、夜神模拟器(把微信装好)、node.js、wxappUnpacker 二、获取源码 1、配置Burp和模拟器（模拟器需…