网站菜单

记一次某SRC的漏洞挖掘

起因: 最近闲来无事,无意中发现某src搞活动双倍奖励,一下激起了我的动力,双倍奖励啊,又到了低危小王子浑水摸鱼的时候了。 过程: 话不多说,直接开干,子域名走一波。发现某域名命名很奇怪,然后titl…

2020.5.3杂记

五一之前因工作原因回老家一趟,见了见以前的老朋友老同学。 念起以前学生时代的所有老师,初步了解教师这个行业之后,发现自己挺不地道的,以前总顾着给老师添堵去了,都没来得及好好感谢他们,想来参杂了不少后悔…

某厂商-SQL注入

作者:Ha1Lan 0x01 相关概念 SQL注入:将用户输入的数据未经过滤或过滤不严当做代码执行。 0x02 漏洞发现过程 测试范围: 打开主站随便找找点点就发现了某链接存在报错 且在页面上用弱口令…

记一次有意思的src漏洞挖掘

起因: 周五无事开始日常水漏洞,信息泄露啥的这些比较垃圾的洞就是日常。小菜狗一枚。 过程: 日常开始干子域名,一个一个开始一步一步看,看看数据包啥的,突然发现一个GUID,试试越权啥的,一无所获。转头…