0x1 前言一、浅谈不知道师傅们平常有没有碰到就是在登录比如说百度时，登录页面有需要使用一段第三方社交媒体的账户(QQ、微博、微信)登录的情况，而这种大多数都是使用OAuth 2.…
CVE2022-0735复现https://gitlab.com/gitlab-org/gitlab/-/issues/353529官方给出的复现文档信息（触发的功能点的位置是在i…
一、前言传统网络架构和现代网络架构区别传统网络架构一个数据中心--服务器都在数据中心，想要访问公司业务系统的流量都汇入了数据中心，访问公司内部业务系统通过公司内网或vpn接入。现代…
实战某次漏洞挖掘时遇到了任意用户登录漏洞，这次的漏洞案例是由于jwt存在弱密钥，攻击者可以伪造jwt，从而获取非授权访问权限。此外站点还存在弱口令，可以通过弱口令登录druid后台…
配置工具使用这个工具Total Commander (x64) 9.12-NOT REGISTERED 是 Total Commander软件的一个版本，这是一款功能强大的文件管理…
Clickjacking（UI redressing）在本节中，我们将解释什么是Clickjacking，描述常见的Clickjacking攻击示例，并讨论如何防范这些攻击。什么是…
0x01前言在前一篇文章中介绍了一个仍然可以用于最新版PbootCMS的老漏洞DVB-2021-2510,并对漏洞流程进行分析，给出了在有限条件下利用漏洞的方式。本文将在前一篇文章…
背景之前一直使用的是BurpSuite 2023版，最近终于升级到了最新版本。升级后，我发现了一个新增加的“Bambdas mode”过滤Tab，这个功能允许用户通过Java代码块…
在信息技术飞速发展的当下，网络安全已然成为全球瞩目的焦点。安全极客社区精心译制的《2024 年漏洞与威胁趋势报告》明确指出，2023 年堪称网络安全领域的重要分水岭。这一年，新发现…
前言书接上文，上面描述了静态扩展缓存的方式进行Web缓存欺骗攻击，这里主要是集中在使用静态目录缓存规则和文件命名缓存规则进行Web缓存欺骗的攻击利用。分隔符解码引发的安全问题分隔符…