本文首發於“合天智匯”公眾號 作者： 萌新 軟件漏洞的挖掘一直是熱門的方向，安全從業者們從一開始的手工挖洞，到后來編寫自己的工具實現自動化的漏洞挖掘，再到隨着近年來AI的蓬勃發展，開始使用深度學習等技術輔助漏洞挖掘，乃至更進一步使用相關技術實現自動化攻防，如DARPA的CGC大賽等。技術 ...

漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出現的場景 動態網站的訪問請求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...

弱口令漏洞 漏洞描述 應用存在默認口令或口令較簡單易被猜到。 風險等級 高 漏洞測試 使用常見的弱口令字典進行嘗試登陸。一般采用BurpSuite進行測試。在這里我們用DVWA進行演示（DVWA不會搭建的請自行百度）。 首先登陸進入DVWA后，修改安全等級： 然后在Brute ...

對一個網站挖掘的深淺來說就得看你收集的如何，這說明信息收集在漏洞挖掘中是非常的重要的。 子域名收集 子域名收集是最簡單的收集手法之一，有很多在線的工具可以直接套用，這里分享幾個我經常用的。 開心的時候用用這個掃描器 為什么這么說，因為這是我寫的（你生氣用的話我怕我屏幕里突然冒出一個拖孩 ...

　　最近看了很多ssrf漏洞挖掘技巧和自己以往挖掘ssrf漏洞的一些技巧和經驗，簡單的總結下: 　　之前自己總結的: 　　　　 ssrf=服務器端請求偽造 基於服務器攻擊 url鏈接 -->內網漫游/內網服務探測/內網開放端口探測/getshell/xss/xxe http ...

內容來自合天智匯網絡課程 一、前期交互階段 1、獲取授權 2、確定滲透對象范圍 二、信息收集 1、確定ip和域名范圍 2、確定版本信息 3、端口掃描 4、解析dns服務器 5、域名信息收集 6、反向查詢ip、子域名爆破，查詢旁注目標 三、漏洞分析 1、服務器漏洞掃描 ...

目錄瀏覽漏洞 漏洞描述 Web中間件如果開啟了目錄瀏覽功能，當用戶訪問Web應用時，Web服務器會將Web應用的目錄結構、文件信息返回給客戶端，攻擊者可能利用這些敏感信息對Web應用進行攻擊，如數據庫腳本SQL文件路徑泄露、程序備份壓縮文件路徑泄露等。 風險等級 中 漏洞測試 直接 ...

來記錄下edu漏洞的挖掘思路 信息收集 信息收集是很重要的一步，只要信息收集的好就不愁沒目標打 這里我用的比較多的谷歌搜索，百度語法去搜老是會失靈一下（刷新就能正常） 因為我們沒有特定的網站要求，所以就優先測試弱口令，在有弱口令的前提下可以進一步的去后台測試其他漏洞。如果說想指定學校 ...