最新发布第2页
【相关分享】2024春秋杯冬季赛三日Writeup汇总(部分)
免责声明 ❝由于传播、利用本公众号'隼目安全'所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号'隼目安全'及作者不为此承担任何责任,一旦造成后果请自行承担!如有...
强网杯青少年专项赛(线上赛)WP
免责声明 ❝由于传播、利用本公众号“隼目安全”所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号“隼目安全“及作者不为此承担任何责任,一旦造成后果请自行承担!...
【漏洞挖掘】记一次权限认证绕过
免责声明❝由于传播、利用本公众号'隼目安全'所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号'隼目安全'及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵...
简述API安全
API接口安全在日常的测试中,我们会经常看到一些接口文档或接口地址,在数字化时代,API成为了数据交互的核心,但同时也带来了安全问题,本文的思路在于总结一些api方面常见的攻击面。笔者在此...
《社交软件渗透记:揭露潜在诈骗阴谋》
2024年10月22日,我在某果应用商店中偶然发现了一款社交软件(以下称某E),浏览其评论时,一些异常之处引起了我的警觉,于是决定深入调查一番我首先打开抓包软件,再启动某E,此时,软件显示正在下载...
小学生进!黑客手把手教你制霸小猿口算天梯榜
本文已获得公众号'重生之成为赛博女保安'授权发布小蹭热度,本来不想写的,属实是在颤音上一天刷到三四十次刷腻了+小猿这边确实有API泄露,哈哈大一也是一最近互联网上最火的游戏可能就是上小猿...
浅谈逻辑:登录
因为实在太闲所以决定写一点面向新手的文章,多数为我个人的理解,有什么不足的话各位师傅可以指正。1.登录登录处做的好的话一般只有弱口令(例如若依),但是当我们遇到二开系统或是自研系统,...
资产测绘工具 – Search_Viewer,附工具下载链接。
01 工具介绍集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼为一体的gui图形界面化工具02 工具下载Search_Viewer下载:Search_Viewer下载03 实测效果: 注意:在使用之前需要先在c...
内网信息收集 – 主机浏览器密码收集工具,附工具下载链接。
01 工具介绍HackBrowserData是一个命令行工具,用于从浏览器解密和导出浏览器数据(密码、历史记录、cookie、书签、信用卡、下载记录、本地存储和扩展)。它支持市场上最流行的浏览器,并在 Win...
内网信息收集 – 密码收集工具,附工具下载链接
01 工具介绍searchall可以快速搜索服务器中的有关username,passsword,账号,口令的敏感信息02 下载链接searchall工具下载:searchall工具下载03 实测效果实测有效