不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

标签:常见漏洞

记一次因API接口问题导致目标内网沦陷-seo优化_前端开发_渗透技术
其他

记一次因API接口问题导致目标内网沦陷

hush阅读(86)赞(0)

背景 在跟女朋友一起散步的时候,突然接到通知,客户已经给了测试的资产范围如下,目标要求拿到目标服务器内网权限。 目标资产: www.target.com 、ops.target.com、api.target.com 对其进行常规信息收集包括...

从用户枚举到任意用户密码修改-seo优化_前端开发_渗透技术
常见漏洞

从用户枚举到任意用户密码修改

hush阅读(152)赞(0)

背景 最近一次授权的渗透测试,该网站只有一个后台,对系统进行探测只开放了80和443,规范的端口开放,也只能从web应用进行进一步测试了。后台在没有给测试账号的情况下,只能从登陆逻辑的相关业务点去突破。 过程 用户名枚举 web后台如下,在...