F12sec

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV1

发表了文章 2022-12-302022-12-30 15:35:14

国外bounty tips(2)

越权 1、id垂直越权 /users/01 -> /user/02 2、参数污染 users=01 -> users=01&users=02 3、特殊字符 /...

F12sec 2022-12-302022-12-30 15:35:14

api、guid、权限

发表了文章 2022-12-302022-12-30 15:34:52

thinkphp3.2.3代码审计

源码地址：http://www.thinkphp.cn/download/610.html

F12sec 2022-12-302022-12-30 15:34:52

云数据库 SQL Server、php、网络安全、thinkphp、sql

发表了文章 2022-12-302022-12-30 15:33:44

国外bounty tips(1)

当发现越权当访问缺出现401/403错误时，一些绕过 1、用数组绕过 {"id":111} -> {"id":[111]} 2、JSON绕过 {"id":11...

F12sec 2022-12-302022-12-30 15:33:44

json、数组

发表了文章 2022-12-302022-12-30 15:32:12

业务安全之短信&邮箱验证码

(71条消息) 【渗透测试】---如何用burpsuite伪造IP通地塔的博客-CSDN博客burpsuite ip伪造

F12sec 2022-12-302022-12-30 15:32:12

验证码、短信、http、https、tcp/ip

发表了文章 2022-12-302022-12-30 15:31:20

分享一个EDU案例~

由于该系统是魔改版，一般会在基础上魔改一些自己的功能点，我们这里翻翻看，有一个大看板的功能点比较吸引我，尝试访问。

F12sec 2022-12-302022-12-30 15:31:20

数据库、sql、云服务器

发表了文章 2022-12-302022-12-30 15:29:43

那年那日那些洞

此文库主要是记录一年来一些有趣的漏洞，拿出来给大家分享一下，仅供学习参考，禁止对任何未授权的网站进行实操。

F12sec 2022-12-302022-12-30 15:29:43

网络安全、物联网

发表了文章 2022-09-292022-09-29 20:44:43

一款用GO语言编写的JS爬取工具~

功能类似于JSFinder，开发由来就是使用它的时候经常返回空或链接不全，作者还不更新修bug，那就自己来咯

F12sec 2022-09-292022-09-29 20:44:43

php、编程算法、爬虫

发表了文章 2022-09-292022-09-29 20:43:57

记一次C/S架构客户端配置文件泄露导致的内网沦陷

注：由于目标单位所用的web系统以及服务器都是比较老的机子，所以可能没有很高的技术含量，不足之处还望批评指正。

F12sec 2022-09-292022-09-29 20:43:57

数据库、sql、安全、防火墙、网络安全

发表了文章 2022-09-292022-09-29 20:42:19

FastJson Jdbc链

1.JDK7u21 com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl

F12sec 2022-09-292022-09-29 20:42:19

json

发表了文章 2022-09-292022-09-29 20:40:54

经验分享 | nim免杀工具使用详解

https://nim-lang-cn.org/install_windows.html

F12sec 2022-09-292022-09-29 20:40:54

https、网络安全、github、git、开源

发表了文章 2022-09-292022-09-29 20:38:14

实战 | CS反制之批量伪装上线

我们利用Wireshark抓包工具分析一下Cobalt strike的上线过程是怎么样的

F12sec 2022-09-292022-09-29 20:38:14

https、网络安全、php、java

发表了文章 2022-09-292022-09-29 20:37:34

经验分享 | Fiddler联动burpsuite针对小程序和CS架构抓包

http://ct.ghpym.com/dir/7369060-41365571-af17d2(如有密码：3519)

F12sec 2022-09-292022-09-29 20:37:34

fiddler、腾讯云测试服务、http、https、网络安全

发表了文章 2022-09-292022-09-29 20:37:09

实战 | 钓鱼网站分析（主要是信息收集）

微步查询了一下没什么任何信息 https://x.threatbook.cn/v5/ip/176.113.68.213

F12sec 2022-09-292022-09-29 20:37:09

https、网络安全、腾讯移动分析

发表了文章 2022-09-292022-09-29 20:36:29

实战 | 对”假证诈骗站”的一次完美渗透

在群里闲聊时，看到颜夏大佬在打诈骗站，由于是虚拟机主机就直接删站挂黑页了(装装逼嘛)

F12sec 2022-09-292022-09-29 20:36:29

shell

发表了文章 2022-09-292022-09-29 20:35:26

[信息收集] 一个用于收集EDU类目标的网站

不管是在各地的Hw或攻防演练行动还是中，大概率是会出现以edu为目标的（笔者的HW经历是这样的。。），而且相比于其他目标来说，确实有的edu目标是很好的突破点，...

F12sec 2022-09-292022-09-29 20:35:26

网络安全、安全

发表了文章 2022-09-292022-09-29 20:34:49

经验分享 | 一些个人的edusrc小白经验

所以先找到账号，学号很好找，关键是密码，密码有很多学校是使用身份证后六位，找密码也分成两种方式：

F12sec 2022-09-292022-09-29 20:34:49

访问管理、shell、云数据库 Redis®、网络安全、安全

发表了文章 2022-09-292022-09-29 20:33:59

经验分享 | src信息收集

打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名

F12sec 2022-09-292022-09-29 20:33:59

sql、搜索引擎、cdn

发表了文章 2022-09-292022-09-29 20:33:37

代码审计 | 曲折的某java教务系统代码审计

查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被str...

F12sec 2022-09-292022-09-29 20:33:37

jdk、java、访问管理、struts、xml

发表了文章 2022-09-292022-09-29 20:30:32

实战 | 记一次后端可控文件类型的getshell

前言申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！此漏洞由团队师傅十二挖掘，转载请注明来源漏洞背景依旧是edu ---- 信...

F12sec 2022-09-292022-09-29 20:30:32

访问管理、安全、网络安全

发表了文章 2022-09-292022-09-29 20:29:50

实战 | 记一次非法站点的艰难渗透

https://github.com/mulcl/S_mucn/blob/main/RCE/Thinkphp5_RCE.md

F12sec 2022-09-292022-09-29 20:29:49

php、http、https、网络安全、腾讯云测试服务

12 3 4 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
腾讯云开发者社区
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2020-07-10

个人成就

获得 111 次赞同
文章被阅读 73.4K 次

关注了：1关注者：36