敏感信息泄露
敏感信息泄露正文在 GitHub 上浏览代码仓库时，发现了一个仓库。 在搜索敏感关键词时，发现了一个 Kotlin 文件，其中硬编码了Jira的APIToken 。虽然这个仓库已经很久没更新了，但我还
阅读全文通过设置验证码为0来绕过双因子验证机制
通过设置验证码为0来绕过双因子验证机制正文前期信息搜集中:发现有两个网站是相同的:www.domain.combeta.domain.com2FA在www.domain.com上启用的时候，在目标中创
阅读全文越权和敏感信息泄露所导致的高危
正文第一个主要漏洞（漏洞 A）// 强制让乘客接受行程第一阶段 当司机（rider/driver）向乘客报价时，客户端会向 /api/driverrequest 发送一个请求。从这个请求中，攻击者可以
阅读全文利用github来薅钱
正文这个漏洞感觉有点水，但是在国外能给你钱github.com/stripe/veneur 仓库包含安全敏感的代码，通常被设计用于在公司内部私有网络中运行，经常作为每个应用服务器上的边车（sideca
阅读全文深入理解JavaScript 来挖洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。许多漏洞猎人都掌握侦察技巧：搜集子域名、收
阅读全文攻防演练中的快速打点思路小结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文一个可以加载react技术栈站点中js模块的工具
正文https://github.com/ElSicarius/chunkloader这个是最新版本的,能够适用于chrome高版本当中往期回顾如何利用ai辅助挖漏洞如何在移动端抓包-下如何绕过签名校
阅读全文漏洞挖掘｜多个海外SRC产商2FA绕过实战
0x01 前言挖了一天的2FA Bypass感觉各种经典场景都被我遇到了，并且多个大厂商包括WEB3厂商依旧存在2FA Bypass的问题。这里我将提供我的实战案例！0x02 2FA Bypass场景
阅读全文domxss的经典类型
domxss的经典类型正文domxss里面有一种非常经典的类型: 获取浏览器的URL查询参数举个例子:URL为'http://example.com?name=John&age=30'写一个函数能够实
阅读全文逻辑缺陷之APP任意账号登录
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。前段时间团队接到了一个授权APP测试，客户要求就是全面一点就行，字里行间都能感受到对方技术大佬的自信，那还
阅读全文一个$20,000的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。掘秘YouTube：隐藏API参数如何泄露
阅读全文从隐藏参数到账户接管
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文实战｜记一次寄生虫站点中的组件Getshell到白嫖day
闲来无事的时候打开一个站点，看似平平无常其实已经被做了蜘蛛劫持通过模拟蜘蛛可以看到这个站点已经被hack干沦陷了本来不想管的，好奇心的驱动下，开始复盘操作仔细看了很久，扫描爆破路径和后台，什么的都没找
阅读全文如何发现domxss
如何发现domxss正文之前写过dom xss的一些基础: https://t.zsxq.com/DRGoP里面介绍了基本的source和sink,本质上来讲,寻找dom 类型的xss就是去寻找sou
阅读全文高级 CORS 利用技术
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文意想不到的账号信息泄露
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是挺久之前的一次授权测试了，回看还是觉得这个漏洞挺有意思的，有时候都在想这似乎是开发老哥给自己留的小后门
阅读全文SRC中自动化查找目录遍历获取赏金
规则在每个目录加/ 匹配 Index of在测试网站时，www.xxx.com/a/b/c 会自动扫描 www.xxx.com/a//,www.xxx.com/b//,www.xxx.com/c/
阅读全文测试swagger未授权的一个神器
测试swagger未授权的一个神器正文https://github.com/lijiejie/swagger-exp如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新，绝非简单搬运，包含号主
阅读全文无0day复杂利用！挖逻辑纯靠 “肉眼扫描器”？
渗透测试人员堪称代码世界的 "超级侦探"，手握 Burp Suite 这把 "神奇放大镜"，进入甲方的资产海洋遨游,在其中对着页面疯狂改参数、发请求，却总被系统用平淡入手的响应打发，如同在广阔的太平洋
阅读全文AI如何用参数污染“突破”顶级WAF
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。简介在最近的一次自主渗透测试中，国外研究团
阅读全文加密数据自动解密神器
做渗透测试、抓包分析时，最烦的是什么？是对着一串加密乱码抓耳挠腮，反复调试解密脚本却毫无头绪？是耗费数小时拆解加密逻辑，最后还可能因为算法差异功亏一篑？别慌！CloudX 插件重磅登场，专为数据包解密
阅读全文SRC实战-挖穿某app
01前言1、完全接管任意用户的账号，且账号是可以被遍历的。2、敏感信息泄漏：手机号、真实姓名、地址、3、身份证等大量敏感信息未脱敏显示。敏感操作，由于此站点存在不同权限的用户，高权限账号允许完成大量的
阅读全文记某次攻防从外到内打穿出局
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文