漏洞挖掘之SQL注入漏洞挖掘
漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出現的場景 動態網站的訪問請求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...
原文：AFL 漏洞挖掘
AFL 漏洞挖掘技術漫談 一 ：用 AFL 開始你的第一次 Fuzzing 轉載自天融信阿爾法實驗室 一 前言 模糊測試 Fuzzing 技術作為漏洞挖掘最有效的手段之一，近年來一直是眾多安全研究人員發現漏洞的首選技術。AFL LibFuzzer honggfuzz等操作簡單友好的工具相繼出現，也極大地降低了模糊測試的門檻。筆者近期學習漏洞挖掘過程中，感覺目前網上相關的的資源有些冗雜，讓初學者有些 ...
2020-09-03 17:18 0 775 推薦指數：
相關推薦
漏洞挖掘 | 弱口令漏洞
弱口令漏洞 漏洞描述 應用存在默認口令或口令較簡單易被猜到。 風險等級 高 漏洞測試 使用常見的弱口令字典進行嘗試登陸。一般采用BurpSuite進行測試。在這里我們用DVWA進行演示（DVWA不會搭建的請自行百度）。 首先登陸進入DVWA后，修改安全等級： 然后在Brute ...
edu漏洞挖掘
來記錄下edu漏洞的挖掘思路 信息收集 信息收集是很重要的一步，只要信息收集的好就不愁沒目標打 這里我用的比較多的谷歌搜索，百度語法去搜老是會失靈一下（刷新就能正常） 因為我們沒有特定的網站要求，所以就優先測試弱口令，在有弱口令的前提下可以進一步的去后台測試其他漏洞。如果說想指定學校 ...
QEMU漏洞挖掘
轉載：https://www.tuicool.com/articles/MzqYbia qemu是一個開源的模擬處理器硬件設備的全虛擬化仿真器和虛擬器. KVM(kernel virtual ...
業務邏輯漏洞挖掘
由於程序邏輯不嚴謹或邏輯太過復雜，導致一些邏輯分支不能正常處理或處理錯誤，統稱為業務邏輯漏洞 JSRC 安全小課堂第125期，邀請到月神作為講師就如何通過技術手段挖掘業務邏輯下的漏洞為大家進行分享。同時感謝小伙伴們的精彩討論。 京安小妹:業務邏輯漏洞常見發生位置？ 月神： 要是按細節 ...
# 漏洞挖掘技巧清單 #
0X00 前言： 本篇文章是360眾測平台hacking club的師傅們收集的，在這里列出來僅僅供個人參考學習之用不做任何牟利。當然本文也要獻給yvette師傅，希望對她在漏洞挖掘方面能有所幫助。 0X01 # 掌握撿漏的技巧 #： 標簽：jsonp 、 拒絕服務、反序列化 ...
漏洞挖掘之弱口令
漏洞挖掘之弱口令 弱口令 容易被熟⼈猜測或者破解工具破解的密碼就稱為弱口令。 ⾼頻密碼top100，top500，top1000 根據個⼈特性生成密碼字典 業務上線前的測試賬號 test test test 000000 test 123456 ...
漏洞挖掘基礎
6、反向查詢ip、子域名爆破，查詢旁注目標 三、漏洞分析 1、服務器漏洞掃描（nmap、nessuss、 ...