web安全 第21页

2022-04-17hush阅读(238)赞(0)

0x0 前言 本文将通过一个Demo APP实现Android中各种HTTPS证书认证，并尝试通过各种方式绕过证书校验和证书绑定。目的是自我总结与知识点回顾，如果你正在学习这方面的知识，那这篇文章能帮助你从实践中体会Android APP中...

2022-04-15hush阅读(266)赞(0)

现在的shellcode分离免杀，远程内存加载已经很流行也比较实用了，基本被杀了改改又可以过，本篇分享下最近的一次免杀的思路，主要是思路，遇到一个点如何去对下一步进行处理。 用到的工具： 1. VC6.0++ 2. 一款源码控 3. 辅助工...

2022-04-13hush阅读(303)赞(0)

本次接到一个hvv前的渗透测试项目，一家互联网金融，今年是第二年给他们家做测试，项目完成后，复盘时觉得还是有一些东西是可以记录一下的。 项目总体情况 该厂家资产较多，前期搜集到的资产大概有100多个，大部分为Springboot开发，有本地...

2022-04-01hush阅读(270)赞(0)

像往常一样闲来无事挖src，打开http://t.xxx.com.cn 开局就是一个登陆页面在登陆页面测试无果，随手输入http://t.test.xxx.com.cn 发现是403页面。 想起http://t.xxx.com.cn 是一个...

2022-03-30hush阅读(276)赞(0)

一.前言 这是一次非常曲折的渗透测试，也让我学到了很多。 二.逻辑漏洞 收集子域名，看到一个项目管理的网站 先随机测试了几个弱口令，没有验证码，也没有失败次数限制，上burp爆破，无果后，尝试看有没有逻辑缺陷可以绕过 抓包抓到404，改成2...

2022-03-28hush阅读(282)赞(0)

本来对堆叠注入没啥了解，这次正巧碰到mssql的堆叠注入，正好加强一下对堆叠注入的理解。 堆叠注入 因为在sql查询语句中， 分号“；”代表查询语句的结束。 所以在执行sql语句结尾分号的后面，再加一条sql语句，就造成了堆叠注入。 这种情...

2022-03-27hush阅读(302)赞(0)

研究人员在对网站进行渗透测试时，发现该网站存在SQL注入点，可以绕过 “mod_security” 防火墙。ModSecurity是一个开源、跨平台的web应用程序防火墙(WAF)，用于实时Web应用程序监视，日志记录和访问控制。 在网站中...

2022-03-25hush阅读(288)赞(0)

在一次端口探测中，发现了3050端口，第一时间没想到是什么服务在运行，查了查，居然是冷门的Firebird。 翻看了网上的资料，几乎没有。在国外看到一个汇总贴，但里面存在几处报错情况，作者却以某些情况下可能会执行成功，一笔带过了，而报错原因...

2022-03-24hush阅读(307)赞(0)

前言 某日接到一个项目,只给了一个二维码。 1、数据管理系统 扫描二维码后在页面下方得到该公司的名字,该平台搜索该公司的名字,找到一个数据中心。 访问该页面后发现存在用户名遍历,使用Burp爆破”常见用户名Top500̸...

2022-03-22hush阅读(267)赞(0)

0x01 前言 新搬的地方还没有安装WIFI，流量手机流量快烧完了，看着附近的WIFI，很是心动。于是上网搜索了一下教程进行试验，试验过程和结果，仅作为学习记录。 0x02 实验环境 台式机 Kali虚拟机 无线网卡 菜鸡一只 0x03 实...