前言Magento 是当前网络上最受欢迎的电子商务解决方案之一，截至2023年末，全球超过 140000 个 Magento 实例正在运行。2024年6月11日，Adobe 发布的…
配置工具使用这个工具Total Commander (x64) 9.12-NOT REGISTERED 是 Total Commander软件的一个版本，这是一款功能强大的文件管理…
Clickjacking（UI redressing）在本节中，我们将解释什么是Clickjacking，描述常见的Clickjacking攻击示例，并讨论如何防范这些攻击。什么是…
众所周知，Goby可以利用便捷的Json图形化编写PoC/EXP，但由于Goby的PoC/EXP基于Go代码，所以很多新手同学可能不太理解其中的变量和代码逻辑，为此，我们将开展从入…
背景之前一直使用的是BurpSuite 2023版，最近终于升级到了最新版本。升级后，我发现了一个新增加的“Bambdas mode”过滤Tab，这个功能允许用户通过Java代码块…
0x1 前言今天也就是15号，出了某电力大学的漏洞证书（一大群人都在疯狂挖掘漏洞中，我也不例外），这不得去挖一波漏洞（早起的鸟儿有虫吃）。0x2 漏洞挖掘这里这个系统需要我们登录验…
前言书接上文，上面描述了静态扩展缓存的方式进行Web缓存欺骗攻击，这里主要是集中在使用静态目录缓存规则和文件命名缓存规则进行Web缓存欺骗的攻击利用。分隔符解码引发的安全问题分隔符…
间接提示注入提示注入攻击主要包含有两种方式：直接的方式，例如直接同聊天机器人进行对话的方式间接的方式，例如其提示词包含在训练数据或者一个API调用的输出通常来讲，间接的提示词注入使…
应用程序接口测试应用程序接口（API）使软件系统和应用程序能够通信和共享数据。API 测试非常重要，因为 API 中的漏洞可能会破坏网站的保密性、完整性和可用性等核心方面。所有动态…
前言：其实没想去挖src的，可是好兄弟叫我一起，那就一起挖挖看，反正没啥事儿做，提升提升思路（其实我真的是fw）。那我们就开始吧，首先信息收集还是很重要的。前期信息收集：给大家介绍…