一句话木马用到了一个比较有趣的命令下发思路，即不直接发送命令编码，而是将命令代码直接发送给木马端执行，这样木马端文件会特别小，而由于每条命令需要通过网络传输，数据包会比较大。这些工具的流量也是ips，waf等网络安全设备的检...

你可能是一个比较懒惰的 黑客 ，直接不想去挖掘Google的漏洞，而我和朋友linkks只是稍微勤快和幸运一点，再配合上漏扫利器Acunetix Vulnerability Scanner，就发现了Google的一个XSS漏洞，收获了$5000。 第一步 Acunetix Vulnerability Scanner跳出的一条安全警告...

比如查询骗子的姓名可以这个方法 前提对方手机号注册了支付宝才行 小编也亲测邮政、工商、网商（其他自测）有效 就分享方法出来给大家 说不定哪天就可以用上 方法： 1.打开支付宝APP向对方手机号码转账 使用工商银行卡付款 2.再去你用的银...

大家在甲方授权的 渗透 测试中，经常会遇到各种表单：登录、注册、密码修改、密码找回等表单，本技术稿着重介绍关于各种表单的渗透经验，抛砖引玉，欢迎大家交流互动。 方便大家查看，制作如下思维导图，以下只详细介绍其中一些重要常...

本文为yangyangwithgnu师傅的bypass_disablefunc_via_LD_PRELOAD工程代码分析，虽yangyangwithgnu师傅写的核心思想非常清楚，但像本人一样的菜鸟缺乏一些概念基础导致难于理解整体，为此通过结合一些基础来分析源码。 一、问题描述 Getshell时无法执行系统命令...

本篇Writeup分享的是作者在测试Facebook接口时，发现的三个信息泄露漏洞，可获取任意Facebook应用的管理员账号、开发者联系人邮箱、商务用户账号ID。 获取任意Facebook应用（Facebook application）的管理员账号 在Facebook企业管理平台（BusinessManager）中，...

前言： 疫情在家闲着无聊准备挖洞提src换点钱买个新电脑，对着TX的域名一顿操作，奈何太菜只在QQ邮箱发现一个存储型self-xss。本着维护网络安全为己任的伟大梦想，怎么能放任这个漏洞不被修复呢？必须继续挖下去！！！ 一、self-xss qq邮箱在账...

网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了)，以及爬过的坑总结如下（当然，其中有些方法也是从各位前辈的经验中学习的）。入侵痕迹分析，不外乎正向推理，和逆向推理。当已经掌握部分线索时...

今天分享的这篇Writeup是关于Snapchat网站的不当输入验证漏洞，攻击者可利用该漏洞，向受害者手机以短信方式发送任意构造的文本或URL链接，从而实现进一步的恶意破坏或攻击，漏洞最终获得了$1000的奖励。 漏洞概况 Snapchat存在一个网站 https://...

...