迪哥讲事
SRC实战：指纹识别->代码执行
一.发现目标今天不小心渗透测试其它目标时点进了北京外国语大学的一个oa登陆界面看着有点眼熟，于是去识别了一下
记两次非常规文件上传Getshell
记一次SQL注入新用法
由sqli所引起的RCE
【实战分享】某系统任意密码修改漏洞
渗透测试之啥也不是
通过Elasticsearch服务发现的信息泄露
Web API 渗透测试指南
SSRF骚思路
接口文档下的渗透测试
对某bc站点的一次渗透
看漫画学sqli
通过cookie中的参数所引发的sql注入
看漫画学注入
一次十分详细的漏洞挖掘记录,新思路+多个高危
看漫画学注入
通过DNS外带实现的命令注入
Hvv人都在关注的武器库
干货 | 实战中通过AccessKey与AccessSecret接管文件存储服务的攻击场景
0X00 前言互联网的时代正在高速发展。在互联网的发展中，数据存储技术的各种应用方式也在经历不断地变换
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)