记一次魔改若依的渗透测试
开局登陆框，可账号密码登录，手机号验证码登录。 短信轰炸测试系统白名单，所以就不着急登录后台，首先关注验证码这块，输入手机号，看看是否会发送验证码，测试 发现能收到验证码，ok
阅读全文价值$10,000的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文Web漏洞挖掘指南 -SSRF服务器端请求伪造
一、漏洞原理及触发场景0x1web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为
阅读全文【2025年HVV】HVV招聘
招聘岗位：网络安全工程师年龄要求：2001年及之前出生（技术水平好可放宽年龄限制）按月结款岗位职责：负责甲方客户设备监测、巡检、排查等工作，保障网络安全稳定运行。负责协调各方资源，高效推进项目进展。负
阅读全文利用自动化脚本来加密破解
正文在收集资产的过程中看到的一个登录页面,由于验证码一直保持不变,于是乎就开始了爆破但是发现一个比较奇怪的地方,就是输入相同的密码的时候,每次出现的结果不一样,如图所示:一开始怀疑是rsa加密了,但是
阅读全文记一次对湾湾站点的getshell到网
闲来无事 随手打开全球被黑站点 看看有没有高手留下的足迹打开之后403随便打开一篇文章无果 可能是内嵌.利用云溪收集了下信息。一阵踌躇莫展的时候 想起403页面发现后台反手单引号测出注入Sqlmap梭
阅读全文昨天抖音掉洞，今天商城捡洞
No.0前言昨天刷抖音今天逛商城，玩的就是一个休闲娱乐，主打的就是个有手就行。No.1任意用户登录点击某小程序后，点击同意的瞬间开启抓包在{}中随意填上code值拦截返回包并来到修改返回包步骤mobi
阅读全文如何将高危提升为严重
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文打造自己专属的漏洞赏金搜索引擎
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay
阅读全文通过发现隐藏的参数值实现任意用户登录
0x01 前言 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等。下面我将分享一次通过发现隐藏的参数从而实现任意用户登录的经历。0x02 漏洞背景 一次
阅读全文赏金$10000的漏洞
背景本次分享一个最近认为非常有趣的漏洞，该漏洞最终获得10000刀换算为人民币大概7w多的现金奖励。漏洞原理并不复杂，胜在细心，You Do You can 的水平。正文前段时间，我在寻找 Goog
阅读全文回顾经典：击穿星巴克获取 1 亿用户详细信息
回顾新姿势：击穿星巴克获取 1 亿用户详细信息背景 有一种攻击叫做： 次级上下文穿越攻击， 也许单听名字你不理解这是怎么样一种攻击。但是下面我将用星巴克被攻陷的一个真实案例来跟你介绍这种巧妙的攻击方式
阅读全文上课啦 | 限时福利
正文一晃四月份了,知识星球开了快两周年了,为庆祝即将到来的两周年星球为新用户特此提供 66元 优惠券星球自前年开设以来，已经运营了近两年，目前已经累计更新了近1000+主题，一直在日更，好评连连,更有
阅读全文通过操控会话绕过OTP，实现未授权访问
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay
阅读全文【SRC实战】支付逻辑漏洞挖掘
前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽
阅读全文从AWVS低危到通杀任意文件读取
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文通过不断FUZZ获取到万元赏金
0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景 一个后台系统，称其为http
阅读全文海外SRC漏洞挖掘｜助你快速成为百万赏金猎人
0x01 培训介绍在SRC漏洞挖掘当中，随着攻击面的缩小，常规姿势与技巧已经无法挖掘出比较满意的漏洞。那么本课程将会给你带来国内外SRC漏洞挖掘的骚姿势以及奇淫技巧！通过丰富的案例以及生动且简单易懂的
阅读全文