安全文摘

漏洞挖掘 | 单点登录的网站通过Referer盗取用户授权

最近参加了一个赏金计划，然后在单点登录中发现了一个涉及比较多站点的漏洞，测试过程比较有意思，所以分享一下。基础解答：一般我们在挖洞的时候，很关键的就是要观察数据流，你可以选择用burp，当然也可以使用浏览器的F12(俗称浏览器F12大法)来...

萧寒安全文摘 2019.12.06 11332
看我如何攻破钓鱼网站老巢并拿下服务器

收到钓鱼网站链接：点击链接：出现拦截链接，看来chrome属实牛逼，但是我们点继续访问是一个仿的qq邮箱手机上的登录界面审计一下页面（也可以抓包），可以发现，数据提交的链接：访问这个链接：发现主目录403 因为以前日过一个钓鱼网站...

hz6583 安全文摘 2019.12.06 11370
记一次应急响应实战

事件背景某日，同事接了一个电话，突然告诉我有个某单位服务器中了木马被黑，具体情况未知。由于客户那边比较急，于是我火速赶往客户现场。到现场，客户首先给我看了深信服防火墙拦截记录，显示内网三台机器被入侵。通过沟通了解，被黑服务器为客户微信端服务...

Lzers 安全文摘 2019.12.03 12651
逻辑漏洞 | 密码重置漏洞实战

前言某佬找我共同商议一下某X怎么怼，到头来还是没日下。不过找到了几个漏洞，感觉还行正文一打开一股浓浓的BC彩P味道袭来,is very good !shodan插件看了一下IP和开放的端口康康，0708那么大个字帖在上面，怎么可以不去试试呢...

聿隐安全文摘 2019.11.28 14566
渗透测试常见点大全分析

大家好，我是Tone，前几天我们字节脉搏的活动获得行业内各家媒体、企业、粉丝的支持，在此我非常感谢各位，相继的奖品和开奖会陆续送出请耐心的等待。此文主要是分析一下常见的web、系统、逻辑漏洞、各行业漏洞常见存在点,马上实习高峰期也要到来，各...

aobokj 安全文摘 2019.11.28 14107
社会工程学之基础概念、IP获取、IP物理定位、文件属性社会工程学之基础概念、IP获取、IP物理定位、文件属性

社会工程学声明：本人坚决反对利用社会工程学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。什么是社会工程学？世界第一黑客凯文·米特尼克在《欺骗的艺术》中曾提到，人为因素才...

yjc123 安全文摘 2019.11.20 16177
作为一名黑客，通过技术手段发现女朋友出轨了...

作为一个不合格的乌云白帽子，下边只是冰山一角吧。但如果你是异地，那这也许是最好的教材。Part 1：好像被绿了？我慌了事情一开始是这样，我和GF异地接近一年了，GF有两个号码，有一个是我给她买的，另一个是自己买的。有一天我突然感觉我俩每天的...

我是，小冰安全文摘 2019.11.20 16181
实战渗透 | 情侣空间钓鱼邀请，撸它

前两天收到一情侣空间的邀请一脸吃惊长这个样子当时在火车上，随便拿手机看了看踩了下点后台及简单弱口令无果反手一个XSS Fuck？好吧好吧惹不起 …..今天 2019.07.21 天气很热，砖头也很烫手烦躁想起这个钓鱼站，已知信息...

Aslan 安全文摘 2019.11.20 15131
使用python读取银行卡信息

1 银行卡敏感信息？之前网上有所谓专家认为，NFC手机有可能成为黑客的“提款机”；也有分析认为，手机只有紧贴着银行卡才能读出有限的卡内信息，也并不能进行转账操作，因此风险并不大。看了这么多，不如自己用python读取一下，看看到底能读取到什...

安云安全文摘 2019.11.09 15377
Android之APP安全测试篇

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍0x00:简介‍‍‍ 偶遇app测试，然，记录下所用到的笔记。乃，分享心得，做记录之用！‍‍0x01:信息获‍取‍1、基础信息获取(这里用一个邮箱的a...

日常无视黑桃安全文摘 2019.11.09 13840