震惊！当Python遇到Excel后，将开启你的认知虫洞
本文主要内容： 1. Excel，你为什么如此强大 2. 软件开发也需要团队作战 3. Excel的集成方案演化 ...
原文：虫洞漏洞挖掘研究
Android应用可能会使用sockets TCP UDP UNIX 在应用间或者自身应用组件间进行通信，然而这种通信方式本身并没有提供任何身份认证。 当开放端口绑定到 . . . ，那么任何IP都可以访问。 当开放端口绑定到 . . . ，那么同一设备上的应用依然可以访问。一旦端口访问身份验证不严，就有可能产生漏洞，造成远程命令执行。 漏洞挖掘方法 查看应用端口开放情况 方法一 使用netsta ...
2018-04-10 20:09 0 987 推荐指数：
相关推荐
Sentry 开发者贡献指南 - 前端 React Hooks 与虫洞状态管理模式
系列 Sentry 开发者贡献指南 - 前端(ReactJS生态) Sentry 开发者贡献指南 - 后端服务(Python/Go/Rust/NodeJS) 什么是虫洞状态管理模式？ 您可以逃脱的最小 state 共享量是多少？ 保持你的 state。尽可能靠近使用 ...
Xray捡洞中的高频漏洞
| 作者：Ocean，转载于FreeBuf.COM 用 X-Ray 刷洞发现一些出现频率高的漏洞，把漏洞原理和利用方式稍作整理，按照危害排名，低危漏洞可以收集一些信息然后深度利用变高危。 直接利用 Shiro默认key Xray提示：shiro/shiro ...
漏洞挖掘之SQL注入漏洞挖掘
漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出现的场景 动态网站的访问请求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...
漏洞挖掘 | 弱口令漏洞
弱口令漏洞 漏洞描述 应用存在默认口令或口令较简单易被猜到。 风险等级 高 漏洞测试 使用常见的弱口令字典进行尝试登陆。一般采用BurpSuite进行测试。在这里我们用DVWA进行演示（DVWA不会搭建的请自行百度）。 首先登陆进入DVWA后，修改安全等级： 然后在Brute ...
漏洞挖掘之爆破的艺术
oxo1 暴力破解偶遇302跳转 在进行暴力破解登录框的时候、发现第一个验证码是正常的、后面全部验证码错误、查看302的返回包 尝试直接用上方这个链接爆破、发现此链接可以直接绕过验证码来进行暴 ...
漏洞挖掘之信息收集
对一个网站挖掘的深浅来说就得看你收集的如何，这说明信息收集在漏洞挖掘中是非常的重要的。 子域名收集 子域名收集是最简单的收集手法之一，有很多在线的工具可以直接套用，这里分享几个我经常用的。 开心的时候用用这个扫描器 为什么这么说，因为这是我写的（你生气用的话我怕我屏幕里突然冒出一个拖孩 ...
谈谈SSRF漏洞挖掘
最近看了很多ssrf漏洞挖掘技巧和自己以往挖掘ssrf漏洞的一些技巧和经验，简单的总结下: 之前自己总结的: ssrf=服务器端请求伪造 基于服务器攻击 url链接 -->内网漫游/内网服务探测/内网开放端口探测/getshell/xss/xxe http ...