WXRedian | 迪哥讲事

公众号迪哥讲事

周期

共找到 23 条记录

利用时光机所发现的 SSRF

文摘 2024-12-20 23:28 江苏

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言wayba ...

深入浅出API测试｜搜集分析与漏洞挖掘实战

文摘 2024-12-19 20:30 江苏

深入浅出API测试标题展示所有动态网站都由 API 组成，因此 SQL 注入等经典 Web 漏洞可以归类为 API 测试。因此测试之前要尽可能的去测试功能点 ...

【高危含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)

文摘 2024-12-18 20:31 江苏

一、漏洞描述Apache Tomcat 远程代码执行漏洞，该漏洞允许攻击者在特定条件下绕过Tomcat的大小写检查，上传恶意文件并执行远程代码，可能导致服务器被完全控制，数 ...

绕过双因素认证至账户接管

文摘 2024-12-17 22:41 江苏

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客启用新域名 ...

一款可以识别图形验证码并进行暴力破解的工具

文摘 2024-12-16 23:25 江苏

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作 ...

盲注的艺术：解锁内部秘密

文摘 2024-12-15 23:19 江苏

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。关于盲注盲注入 ...

VUE｜如何不使用Fuzz得到网站所有参数与接口？

文摘 2024-12-14 23:34 江苏

访问某VUE站点，发现直接重定向要求从飞书登陆，立马抓包丢掉请求了。imagecopy使用JS替换在本地调试修改尝试绕过image copy 2直接全局搜索跳转到url ...

双十二活动

文摘 2024-12-14 23:34 江苏

知识星球双十二活动一转眼，双十二到了,bugbounty笔记星球开启2024年度最后一次优惠活动。下面是会员的评价:新用户专享66元门票优惠券，数量发放10张，现在行动， ...

利用开放式重定向、2FA 绕过等漏洞获取$1600赏金奖励

文摘 2024-12-13 23:50 江苏

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍白帽小 ...

双十二活动

文摘 2024-12-13 23:50 江苏

发现关键漏洞获得 $4,000 赏金奖励

文摘 2024-12-12 20:30 江苏

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章原文：ht ...

知识星球双十二活动

文摘 2024-12-12 20:30 江苏

双十二活动

文摘 2024-12-11 20:31 江苏

记一次简单的攻防项目

文摘 2024-12-10 23:40 江苏

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承 ...

如何寻找隐藏的参数

文摘 2024-12-09 23:41 江苏

如何寻找隐藏的参数正文场景:在登录/注册页面的源代码里面尝试搜索hidden,redirect和return等关键字眼可以尝试自己添加参数看一个例子:1.原来的页面:2.改 ...

挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！

文摘 2024-12-08 23:28 江苏

如何大规模搜寻泄露的敏感文件

文摘 2024-12-07 23:59 江苏

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍随着纸 ...

从JS代码审计到GraphQL利用的管理账户接管

文摘 2024-12-06 21:38 江苏

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。通过前期信息收 ...

再聊聊ffuf

文摘 2024-12-05 08:30 江苏

正文昨天在群里看到有人发了一个图:比较好奇,因为和我前两天发的一篇付费文章讲解的都是同一个工具说实话,学习的过程中难免会查阅一些资料,但是这篇文章我还真没看过看到这篇文章以 ...

社工靶场推荐

文摘 2024-12-04 08:30 江苏

琴音安全专注于红蓝对抗、Web渗透测试、内网渗透、SRC挖掘思路分享以及原创工具分享等。菜鸟学信安web安全入门、进阶技巧，红蓝攻防、应急响应、内网渗透、漏洞分析等技术文章 ...

« 12 »

迪哥讲事

作者主页: https://github.com/richard1230

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉