logo
logo

火线 Zone-安全攻防社区

  • 火线安全平台
  • 漏洞悬赏
  • 火线商城
  • 关于社区
      • 全部主题
      • 标签
      • 应用安全
      • APP安全
      • AIOT安全
      • 黑客事件
      • 实战攻防
      • 安全运营
      • 官方公告
      • 精华内容
      • 火线沙龙
      • Zone在招
      • 原创文章
      • 云安全资讯
      • 翻译文章
      • 更多标签...
        • 某CISP-xxx认证总结

          • 原创文章 CTF
          • 火线用户40cf9f 回复于 2023年9月19日
          • 807
          • 前言 翻了翻之前的笔记,还有这个没分享,一次性都发出来吧,似乎从前年8月份认证环境也有改版,TE和TS操作机应该都换成了WIN10吧 SQL注入 注册后登录 用户名为e 观察插入的字段内容,构造pay...
          1
          • 记一次反射型XSS的绕过

            • 原创文章 xss
            • 空城 回复于 2022年3月30日
            • 900
            • 尝试插入:javascript:prompt(123) 发现javascript的script被过滤了 尝试大小写,也被过滤了。 尝试将javascript字符分隔开,使用%0a和%0d无果。 于是使...
            1
            • Spring_Cloud_Gateway_Actuator_API_SpEL表达式注入命令执行(CVE-2022-22947)

              • 原创文章
              • stay 回复于 2022年3月4日
              • 918
              • 虽然现在发有点像炒冷饭?不过前几天太忙了 没时间看 既然复现了就记录一下吧 一、环境搭建 https://github.com/vulhub/vulhub/tree/master/spring/CVE...
              1
              • 某路由审计0day之文件包含

                • 原创文章
                • .妙蛙蛙 回复于 2021年12月9日
                • 902
                • 以下的操作会比较新手,不是那种利用链pop、cc、cc1、或者任意类调用之类的,还请师傅们见谅,如有不妥的地方,请多多包含。 工具部分: Seay源代码审计系统、phpstorm64 首先还是自动化审...
                3
                • ServerLess Aws Lambda攻击与横向方法研究

                  • 应用安全 精华内容 原创文章 云安全研究
                  • taamr 回复于 2022年6月10日
                  • 前言 1、这篇文章讲了什么? 文本围绕三个问题 1、lambda会遇到什么攻击场景 2、什么情况下,在lambda中读取到的env环境变量密钥可以让我们接管服务器甚至整个账号 3、什么情况下,可以通过...
                  2
                  • 一次实战批量SRC和CNVD的奇技淫巧

                    • 实战攻防 原创文章
                    • 贝米少年 发布于 2021年5月7日
                    • 1.3千
                    • 一次实战批量SRC和CNVD的奇技淫巧 []: 两天找了两个建站公司的弱口令,基本就是字典爆破,src投了23个,还有10几个没投. 如果找不到漏洞就可以burpsuite爆破弱口令,所以我们这次找信...
                    0
                    • 内网靶场项目——暗月项目——项目四

                      • 原创文章
                      • Fariy 回复于 2022年6月9日
                      • 911
                      • 网络拓扑图 HOST绑定 配置DNS kali Linux绑定host文件 vim /etc/hosts 存活扫描 netdiscover -i eth0 -r 192.168.10.0/24 端口扫...
                      1
                      • 记一次特殊的蓝队防守实战

                        • 黑客事件 原创文章 tools
                        • 火线用户40cf9f 回复于 2023年5月25日
                        • 892
                        • 简介 目标单位网络架构太过简单,要参加地市HW,奈何网络架构确实比较简单,对于蓝队来讲就网络环境只有防火墙,根本无法有效的阻止红队的攻击以及资产探测,所以结合开源的工具简单做一点儿工作。 网络架构(大...
                        1
                        • 充分利用互联网资源的小tips-续集

                          • 原创文章
                          • kidll 回复于 2021年12月31日
                          • 871
                          • 挖掘src的时候找到一个资产如下 正常测试弱口令,未授权接口等无果 通过fofa搜索指纹,发现是一个通用的cms 把站点都薅下来,然后尝试弱口令,成功进入后台,顺便发现了一个这个后台的通用默认口令 之...
                          3
                          • 记一次JS接口XSS漏洞挖掘

                            • 实战攻防 原创文章
                            • 少主 发布于 2022年4月6日
                            • 910
                            • 1、前言 这是近期在对某项目邮件系统进行渗透测试的时候发现的反射型XSS漏洞问题,过程简单记录一下。 2、测试过程 对某项目邮件系统进行渗透测试,尝试邮件伪造等无果后,从JS中入手查看是否存在未授权接...
                            0
                            • 【少走弯路】关于安卓抓包的个人经验

                              • APP安全 原创文章
                              • 火线用户d8ddc9 发布于 2022年8月23日
                              • 908
                              • 【少走弯路】关于安卓抓包的个人经验 微信公众号:小惜渗透,欢迎大佬一起交流进步 1. 模拟器 模拟器的选择通常就是下面几款(我用的是雷电和MuMu): 雷电模拟器 夜神模拟器 MuMu模拟器 逍遥模拟...
                              0
                              • PHP-Travel-Agency代码审计

                                • 应用安全 原创文章 挖洞姿势
                                • 火线用户40cf9f 回复于 2024年3月12日
                                • 780
                                • 简介 PHP-Travel-Agency-System是一款使用PHP语言开发的一款旅游信息管理系统,是一款基于代码生成器的低代码开发平台!基于apahhe、php和mysql运行,既能快速提高效率,...
                                2
                                • 当SRC遇见Thinkphp

                                  • 原创文章 挖洞姿势
                                  • 太阳骑士 回复于 2022年5月29日
                                  • 897
                                  • 1、前言 最近在测试某SRC时,抱着进去转转的心态,常规操作F12看前端代码。 2、正文 F12从头到脚读了一遍前端代码,发现几处接口地址,那就试试(一般来说这种接口早被人试烂了)。 拼接URL,访问...
                                  1
                                  • 某SRC端口安全获取源代码以及多个OSS权限案例

                                    • 实战攻防 原创文章 挖洞姿势
                                    • L0ading 回复于 2021年8月24日
                                    • 893
                                    • 当常规渗透测试方法挖的差不多时 可以换换思路 从端口安全上再冲一冲 这里以某SRC端口安全获取源代码以及多个OSS权限为例进行说明 直接访问 https://aaa.bbb.ccc/,提示请求异常 通...
                                    1
                                    • BMC 历史漏洞汇总

                                      • AIOT安全 原创文章
                                      • 饭饭 回复于 2021年6月11日
                                      • 1.2千
                                      • 刚开始接触 BMC 以为研究的人比较少,感觉一般人也没有机会接触到。尤其是服务器风扇的声音,一般人也不想去碰。去查了一下 CVE 之后,发现有不少漏洞,还挺多人玩的。近期也在研究这一块,把 BMC 曾...
                                      1
                                      • 实战意大利某公司zabbix服务器

                                        • 实战攻防 原创文章 挖洞姿势
                                        • 4eg1s 发布于 2022年2月28日
                                        • 901
                                        • 简介 最近在复现zabbix的漏洞(CVE-2022-23131),偶然间拿到了意大利某公司的zabbix服务器。 过程 执行curl -ksSIL http://xxx.com/ 获取到set-co...
                                        0
                                        • 常见Android组件/控件漏洞

                                          • APP安全 原创文章
                                          • psych1 发布于 2021年9月22日
                                          • 896
                                          • 前言 对于Android app本身来说,也是会存在一些组件安全漏洞的,本文就介绍一些常见的Android组件漏洞。 Android组件安全 首先要知道,Android中最重要的风险点就是androi...
                                          0
                                          • 由deeplink攻击切面产生的漏洞

                                            • APP安全 原创文章
                                            • psych1 发布于 2021年10月21日
                                            • 889
                                            • deeplink介绍 首先大家需要了解一下什么是deeplink,简单来说,deeplink是一种在网页中启动App的超链接。点击链接之后,Android系统会按顺序尝试以下操作: 如果用户指定了可以...
                                            0
                                            • emlog Pro代码审计小记(二)

                                              • 应用安全 原创文章 漏洞复现
                                              • GoTTY 回复于 2022年2月11日
                                              • 855
                                              • 0x01 前言 应用商店的利用行不通了,,,接上文emlog Pro审计小记从1到0(一) 0x02 插曲 记录一下,利用 phpstudy 开启 443 服务的操作 取消 LoadModule ss...
                                              9
                                              • JSPwebshell免杀一些技巧

                                                • 实战攻防 原创文章
                                                • 真的能shell吗 发布于 2022年6月1日
                                                • 895
                                                • 总结一下JSPwebshell免杀一些小技巧 反射改写免杀 这个很常见,可以将webshell中常见得类加载改成反射来调用,比如冰蝎和哥斯拉: 例子,哥斯拉中原有片段 javax.crypto.Cip...
                                                0
                                              正在加载…
                                              加载论坛时出错,请强制刷新页面重试。