一、环境准备kali充当攻击机 IP地址：192.168.200.14Noob充当靶机 IP地址：暂时未知二、信息收集1.发现存活主机通过MAC地址判断靶机的IP地址靶机IP地址：…
环境搭建源码地址：https://gitee.com/bestfeng/yimioaJDK：8审计工具：IDEA具体搭建方法建议参考官方的文档：http://partner.yim…
一、环境介绍本篇模拟2015年爆出的贷齐乐SQL注入的漏洞：贷齐乐系统多处SQL注入漏洞该漏洞基于错误的WAF引发的，同SQLi靶场中的29关到31关类似，但该漏洞是错误的WAF引…
一、前言SRC挖掘的渗透测试中，在遇到陌生的系统时可能会手足无措，但是可以根据js进行思维发散，最后发掘业务上面的漏洞。比如寻找js中和漏洞间接有关的信息：配置信息、接口路径、账号…
前言最近在挖SRC时遇到了JOSNP和CORS，但是进行JSONP劫持和CORS跨域请求的尝试却失败了，后来经过研究发现根本原因是cookie跨域的限制造成了，遂有了这篇文章。关于…
作为一个代码审计初学者，自上次对某.NET仓库管理系统的服务端的部分代码审计出未授权访问和RCE漏洞后，便一直想看看剩余代码念念不忘。总算是在出差完有时间看完了剩余的代码，但由于是…
一、前言目前越来越多AI落地应用了比如：腾讯混元大模型在研发安全漏洞修复的实践、腾讯会议AI小助手等等，AI与WEB应用结合如果使用不当也会出现各种问题。portswigger提供…
@Rookie师傅在上周的更新中，Yakit的v1.3.1sp1版本和Yaklang v1.3.1，我们推出了新版的 Codec 模块。替代之前比较简陋的编解码页面。新版Codec…
Hackthebox:Driver 记录前言hackthebox 官方认定esay难度靶机，此为打靶过程记录，其中有错误路径的尝试，不是wp，也有遇到环境问题的解决过程。（本人觉得…
前言春节期间，我利用课余时间将之前的一些想法付诸实践。我们都知道，网络威胁分析(NTA)除了具备网络入侵检测系统(NIDS)功能外，还有一个重要特性就是强大的协议解析能力，这对于安…