这种情况在QQ群里面见的多。通常是发送一些具有诱惑性的链接诱导你去点击。也可能会是一些二维码，如下图。为了做这期，能更好的了解其盗号的手段，我把凡是我看到的盗号链接都点了个遍，那些恶意二维码我也扫了个遍。这是我在了解其原理并做了相应的安全措施前提下做的，小伙伴们千万不要去乱点乱扫。
从旁观者的角度了解整个WEB应用乃至整个目标的全貌，但是资产是收集不完的，可以边收集，边进行一定程度的测试。信息收集最小的粒度应是目录。
1.尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...
所以先找到账号，学号很好找，关键是密码，密码有很多学校是使用身份证后六位，找密码也分成两种方式：
在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasp top10 中提及到，但是往往会存在的，一般叫做逻辑漏洞。
HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
3、上机排查木马文件，找了好久没找到木马文件，一个个打开文件查看，终于找到了木马，哥斯拉的jsp木马
业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。
众所周知，攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP &域名资产等。前文（蓝队的自我修养之事中监控）中讲到了在攻防演练场景下如何从海量的告警日志中获取高度疑似攻击者的 IP，在发现有攻击者之后，快速对其进行精准地溯源反制，收集攻击路径和攻击者身份信息，描绘出完整的攻击者画像。本文中笔者将对溯源的难点、目标以及方法论展开讨论。
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
在文件中找到1400多名学生的敏感信息文件，其中存在手机号、身份证号、学号，可以组合密码本进行统一身份认证系统的爆破登录，默认密码为身份证后六位
随着各类前后端框架的成熟和完善，传统的SQL注入、XSS等常规漏洞在Web系统里逐步减少，而攻击者更倾向于使用业务逻辑漏洞来进行突破。
点击登录之后，由后端返回以下登录结果，如果是前端验证，直接改为：{“result”:true}即可成功登录
逻辑漏洞就是指攻击者利用业务/功能上的设计缺陷，获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。
当拿到一个QQ、邮箱的时候，首先利用搜索引擎搜索网上的痕迹！ 如： 百度贴吧、某论坛留下的联系方式、等等 NO.1 百度贴吧的泄露 1.通过百度贴吧我们可以从此看到他的百度账号，进入他的贴吧主页根据他回复的内容、关注的贴吧，可以基本分析他所在的城市，当然如果不注重个人隐私的人可能你还能看到他的手机号（当地找人、出售东西等等事情）、生日（贴吧游戏，这种游戏都玩过吧，找生日相同的）。 NO.2 QQ泄露 一、基本泄露 1.网上流行的空间“游戏”（大家应该在空间中都见到过 如：“你的前世是干什么的”，游戏需要你输入你的名字并转发！等等类似游戏），从而即可能拿到该目标的名字、生日 等已泄露信息！ 2.留言板的泄露： -祝福的生日快乐- -“我喜欢你”得到的小迷妹（弟）QQ- -“一直在一起”得到的女（男）朋友的QQ- 等等等 [记得把目标所有的个性签名、说说、留言 等等浏览一遍，说不定有意想不到的东西哦！] 二、关系的寻找 1.浏览说说可以寻找到经常回复目标说说的人、暧昧回复的人 2.留言寻找到的人（上面有说） 这些都可以作为“利用”的工具。 [当然，如果目标未暴露隐私 如学校 等等，可以从目标同学、朋友方面探测！] NO.3 社工库的泄露 此节不许介绍，大家都懂。通过社工库可以得到该用户的老密码与信息之类的 NO.4 并不多见的信息 1.QQ中关注的部落（与百度贴吧一样）、QQ资料中加入的群！ 2.whois信息：如果目标有网站可以查询一下whois信息，有的时候能拿到目标的姓名与邮箱（有的时候域名可能是代理注册的，我们可以进行一下whois反查 查看是否有与当前目标相同的邮箱，当然，不排除目标拥有的多个网站！），当然，这也可能是造假信息！ 3.爆破而来的手机号：发现目标注册的某网站，我们就进行找回密码，发现目标已经绑定手机号，需要输入他的手机号才能进行发送找回信息的验证码，我们可以对此进行爆破！根据目标地址即可分析手机号的几位，通过找回手机号所给的提示（一般都会告诉你前三位！）进行生成字典！ =======（信息泄露一般就这些-欢迎补充）======= 奇淫技巧 NO.1 通过显iP QQ查询IP地址并定位 当然，不是只能使用显IPQQ，我们也可以使用其他的方式，如：任务管理器中的网络监控（http://jingyan.baidu.com/article/6181c3e084fb7d152ef15385.html） 也可以使用cmd命令进行查看与你正在聊天对方的IP，适用于所有聊天软件！ NO.2 判断目标的手机号是否在使用 在手机的联系人中添加目标的手机号，备注随意.在QQ/微信上面点添加好友，然后都会自动扫描联系人中正在使用的QQ，如果有目标的QQ，就代表获取到的手机号绑定了目标QQ，也就是说，当前号码的确在使用！ NO.3 利用支付宝获取到对方姓名
网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时，发现网站的业务逻辑漏洞很多，尤其暴利破解漏洞。
在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因用户混淆导致的任意用户密码重置问题。 密码找回逻辑含有用户标识（用户名、用户 ID、cookie）、接收端（手机、邮箱）、凭证（验证码、token）、当前步骤等四个要素，若这几个要素没有完整关联，则可能导致任意密码重置漏洞。 ---- 案例一：通过 cookie 混淆不同账号，实现重置任意用
在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面。其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成
1 首先尝试正常找回密码流程，选择不同的找回方式，记录所有数据包 2 分析数据包，找到敏感部分 3 分析后台找回机制所采用的验证手段 4 修改数据包验证推测
腾讯云账号注册会有注册方式，同时腾讯云也支持绑定多个登录方式（一般一个账号会出现多个用户要登录的情况，微信二维码扫码不太方便），举个例子：老板微信注册的账号，需要给到 A 哥管理账号，那么 A 哥不希望每次都找老板扫码，所以老板可以给账号绑定一个邮箱/密码的登录方式，之后 A 哥使用邮箱/密码登录账号管理账号。
---- 新智元报道 编辑：编辑部 【新智元导读】ChatGPT忽然大范围封号？此次受波及的用户范围之广，可谓前所未有。 一觉醒来，ChatGPT大面积封号的消息突然炸了。 据传闻，受影响的账户已经达到了数百万，亚洲是重灾区，其中不少都是国内的账号。 社交媒体上哀鸿遍野，网友纷纷表示自己的账号忽然就被封禁了，没有得到任何警告。就连花了一百多块开通Plus会员的账号，都未能幸免于难。 来源：ChatGPT 深海论坛 不过值得注意的是，OpenAI从来没有给以下国家和地区开通ChatGPT服务：中
我在日常渗透时遇到个同时存在这几类问题的网站 https://www.xxxx.com/，该网站为某电商平台，合理结合几类问题，当时已拿到管理员权限，漏洞现已提交并确认修复，思路分享给大家。
在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证未校验导致的任意用户密码重置问题。 传送门： 任意用户密码重置（一）：重置凭证泄漏 任意用户密码重置（二）：重置凭证接收端可篡改 任意用户密码重置（三）：用户混淆 密码找回需要鉴别用户的合法身份，证明你就是你，通常有两种做法，一是网站将重置验证码发至用户绑定的邮箱或手机号，用户持重置
在十大漏洞中，逻辑漏洞被称为“不安全的对象引用，和功能级访问控制缺失”。现如今，越权和逻辑漏洞占用比例比较高，包括任意查询用户信息，重置任意用户密码，验证码爆破等。
很多人都有使用手机支付的习惯，很多人都会把账号绑定手机。但是大家是否想过，如果手机丢了什么办？ 也许大家会说，自己的手机加了密，别人打不开。但是有没想到，实际上别人不知道你的账号和密码，不知道手机的密码，依靠手机号就可以登陆。如果有人拿到你的手机，把你的手机卡拿出来，放到另一个手机，然后登陆你的账号，使用找回密码的功能，于是验证码就发到他的手机上，然后进行登陆。
本篇文章是博主个人在网络学习时收集整理总结的笔记，在文章末尾已经标明参考原文的链接，有问题可以私聊整改。
昨天明月经历了一件有关 WordPress 站点安全意识的奇葩事儿，很是凸显现在互联网甚至个人电脑的安全形势，今天就给大家分享一下这个经历，希望可以提高大家对站点安全的防护意识，不要犯这样的错误。
每个网站、APP都几乎必然有其管理后台，其中管理的内容则是公司的核心技术财产。而登录模块则是这扇大门，其安全的重要性可想而知。我们知道，功能越多，安全性就会越低，所以我们有必要重新审视一下，管理后台的登录界面到底需要些什么功能。
近年来，随着信息化技术的迅速发展和全球一体化进程的不断加快，计算机和网络已经成为与所有 人都息息相关的工具和媒介，个人的工作、生活和娱乐，企业的管理，力全国家的反捉V资产处其外。信息和互联网带来的不仅仅是便利和高效，大量隐私、敏感和高价值的信息数据和资产， 成为恶意攻击者攻击和威胁的主要目标，从早期以极客为核心的黑客黄金时代，到现在利益链驱动的庞大黑色产业，网络安全已经成为任何个人、企业、组织和国家所必须面临的重要问题。“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，没有网络安全就没有国家安全，没有信息化就没有现代化。”
大家好，我是刚满十八岁没多少年的Mandy。今天分享的主题内容是，如何对微信小程序账号进行解冻和微信小程序备案全流程的内容。
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
进行这个整理，是因为在XXX项目的时候，发现登录模块的忘记密码功能，在验证用户身份的时候是通过手机验证码验证的。通过修改响应包的返回参数值，可以绕过验证，进入第三步的密码重置。还有最近测试的一个sso登录，也存在验证码问题。
开发人员为了方便,导致支付的关键数据,能直接截包查看而重要的金额数据,在后端没有做校验,传递过程中也没有做签名,导致可以随意篡改金额.
本来我是觉得这个项目很拿不出手的，毕竟最后也没有经过压力测试等。 甚至在投简历的时候都不敢提交上去。
在CTFd v2.0.0-v2.2.2的注册过程中，错误的用户名验证方式会允许攻击者接管任意帐户，前提是用户名已知并且在CTFd平台上启用了电子邮件功能。
我们经常使用的程序都会有与用户交互的程序，比如网页的登录，需要输入自己的账号，密码这类的用户交互功能。
b站视频被删后，即使根据 如何找回bilibili(b站)收藏夹里失效的视频？ 这里的方法找回了视频，但曾经的弹幕没有了，为了以防万一可以提前下载视频和弹幕，在本地用potplayer播放器（公众号内回复 播放器 获取软件）播放b站视频就可以看弹幕了，获得和b站一样的观看体验。
对于用例图来说我们需要了解的是什么叫用例图，构成用例图的要素，用例图有哪些重要的元素，各个用例之间的关系。当然最重要的是如何根据需求创建用例图。具体的创建通过一个简单的学生管理的例子说明创建的过程和例子。 我的所有例子都是是使用Rose这个软件来画的，现在虽然有新的UML模型画图软件，但是我比较喜欢用这个Rose，如果你还没有装这个软件需要先装一个，或者使用你比较喜欢的UML画图软件。下面我们直接进入正题吧，学习一下用例图的相关概念和具体的创建过程。
wordpress 目前互联网的市场占有率较高，许多站长以及建站公司都在使用这套开源的博客建站系统来设计网站，wordpress的优化以及html静态化，深受google以及搜索引擎的喜欢，全世界大约有着百分之28的网站都在使用这套系统，国外，外贸网站，个人博客使用的最多。
此处修改成自己的，如何知道是自己的呢？ 只需重复上面的流程，把找回密码的的账号换成自己的就行。
插件简介 作为一个博客程序，Typecho竟然没有密码找回功能，可以说很是意外！也有很多网友对这个功能进行过增加，但大多需要对内核代码进行修改，这样对以后的升级很不友好。 参考了部分ShingChi曾经编写的找回密码插件：Passport，写出了LoveKKForget。 插件功能很简单，就是一个密码找回的功能，同时考虑到smtp发信的丢信率等因素，将邮件发送改为了使用SendCloud进行发送。 功能说明 自动在login.php页面增加找回密码链接 后台可对SendCloud发信信息进行配置 可设置重置
作为企业主使用开源建站cms一直有一个漏洞注入的困惑，因预算有限只能找一些免费的防火软件，但是效果都不怎么样，年初的时候看到一个一款叫长亭雷池的防火墙软件，体验了一番效果不错现在业务上也用雷池部署自己的业务。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
