文章
秒挖Ai 最强单兵渗透测试抓包工具 每日免费1亿token
下载地址：www.miaowabug.com 用户交流群
文章
记一次住酒店远程控制洗衣机｜漏洞挖掘百例第四期
前言 住酒店你还在挖洞出水（bushi），而真正想挖洞的人已经掏出BurpSuite，看看酒店有没有什么漏洞了，点赞关注不迷路 过程 很早很早之...
漏洞挖掘文章
你是否离发现任意用户密码重置漏洞只差这一步？
这次漏洞挖掘实战分享案例是一个有意思的任意用户密码重置漏洞。该漏洞的发现需要花费耐心，多进一步的测试，这很可能就是你日常挖洞过程中所缺少的一步。...
文章
ai时代下衍生出的通杀：从self-xss到任意用户接管和任意文件删除
声明 文中涉及到的技术和工具 仅供学习使用，禁止从事任何非法活动。 如因此造成的直接或间接损失，均由使用者自行承担责任 前言 求个信息收集厉害的...
文章文章
什么?什么叫遍历返回包里面的ID?
我相信大家现在都是挖业务逻辑漏洞的大神了,xss包括我下架的那篇已经有两篇了所以我决定发一点别的,下面分享的案例已提交对应src并且已经修复,本...
WEB安文章
分享密码绕过 + 秒传克隆+越权下载非分享文件
网盘相关讲解： 秒传 就是依靠唯一的SHA值来判断，该文件在云上是否已经存在，存在就跳过上传这一步，将索引指向已经存在的文件 ...
文章
记一次校园类app任意登录
记一次某校园app信息泄露+任意用户登录漏洞 信息泄露 1. 先用普通的用户登录系统，测试一下功能点 2.看到这个app有查看班级，交作业的功能...
文章
一次普通的越权漏洞挖掘：从已修复的越权到发现新的越权
「前情提要」 在挖掘某EDU证书站时，我前后测了两次，两次都在预约模块发现了越权。第一次在预约新增和预约取消，开发修复后我再次测试，又在订单编辑...
文章
SRC实战 | 谷歌某处CSRF漏洞可删用户数据的实战案例思路分享
0x01 前言 本文是本人于前两年在谷歌业务发现的漏洞思路，漏洞已经获得谷歌团队许可公开分享，本文仅做漏洞技术思路分享。平台漏洞原文记录链接如下...
文章
记 某系统 从简单的 sql注入到接管账号
事情的起因是因为 一个简单的sql注入 输入单引号 报错 后面想着 都有sql注入了 顺便提升一下危害 爆出来了个 管理员账号密码 密码有哈希 ...
