实战 | 记一次SRC漏洞挖掘经历

最新推荐文章于 2024-08-13 10:40:00 发布
最新推荐文章于 2024-08-13 10:40:00 发布
阅读量561 收藏 6
点赞数 17
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81250923/article/details/134704180
版权

0x01 资产收集

1.1在线收集

使用在线搜集子域名的网站查询已知所有的域名

域名：https://rapiddns.io/subdomain

图片

图片

使用hunter、360Quake等网络空间搜索引擎对目标进行相关信息的收集

360Quake

图片

图片

hunter

图片

最低0.47元/天 解锁文章
田纳西你蘑菇
关注
批量挖掘SRC思路与实践一
悦分享
07-07 2897
在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么挖漏洞的？与日常靶场训练不同，SRC漏洞挖掘更偏向于对业务资产的熟悉程度，除了需要掌握渗透测试的技术要点以外，可以思考一下是否在信息收集这一块做足了功夫，这是很多萌新容易忽略的点。为什么我说信息收集需要做足功夫？想象一下，一个大型网站的主站点每天将要经历多少白帽子轮番的测试。发现一个漏洞，很快就会被修复，全网白帽都在盯着这一块“香饽饽”，你想要后来者居上，事实上这就是一个非常难的事情。这个时候能怎么办？这就是我今天强调的重点了——信息收集，资
SRC漏洞挖掘思路手法（非常详细），零基础入门到精通，收藏这一篇就够了
youmaob的博客
02-28 3140
这段时间挖掘了挺多的SRC漏洞，虽然都是一些水洞，也没有一些高级的漏洞挖掘利用手法，但是闲下来也算是总结一下，说说我对SRC漏洞挖掘的思路技巧。
记一次实战挖掘公益src
m0_62100902的博客
07-05 2641
我认为公益src要挖掘的话分两种，一种是你去找固定的漏洞，去用fofa或者Google语法去找可能有对应漏洞的url，然后去进一步测试，另一种就是正常的渗透测试，对一个公益网站进行完整的渗透测试，今天的实战先说第一种的src挖掘方法及漏洞如何提交。先丢一个 ’ 看回显，页面空白，继续丢 and 1=1 and 1=2 ，页面还是空白，然后在后面丢一个sleep(3) ，网页有延迟回显，说明这里存在一个时间盲注的sql注入漏洞，然后丢kali的sqlmap去跑。公司inurl:aspx?
超级干货！SRC漏洞挖掘项目实战经验分享
最新发布
2401_84618514的博客
08-13 987
SRC漏洞挖掘是指通过对软件和系统进行安全测试和分析，发现和利用SRC漏洞的过程。SRC漏洞通常是由于软件设计、实现或配置中的错误或缺陷导致的，这些错误或缺陷可能会被黑客利用来攻击系统，造成数据泄露、系统崩溃、加密货币盗窃等安全问题。SRC漏洞挖掘是一项非常重要的工作，它可以帮助软件开发者和系统管理员找出存在的漏洞并及时修复，以保障系统的安全性和稳定性。SRC漏洞挖掘需要掌握一定的安全技能和知识，包括但不限于代码审计、漏洞分析、渗透测试等。
SRC漏洞挖掘经验+技巧篇
wangluoanquan111的博客
09-07 1061
我们经常听到漏洞这个概念，可什么是安全漏洞？想给它一个清晰完整的定义其实是非常困难的。如果你去搜索一下对于漏洞的定义，基本上会发现高大上的学术界和讲求实用的工业界各有各的说法，漏洞相关的各种角色，比如研究者、厂商、用户，对漏洞的认识也是非常不一致的。从业多年，我至今都找不到一个满意的定义，于是我自己定义一个：安全漏洞是信息系统在生命周期的各个阶段（设计、实现、
2020小迪培训（第10天 信息收集-资产监控拓展）
是阿明呐的博客
08-01 2550
信息收集-资产监控拓展 Github 监控 便于收集整理最新 exp 或 poc 便于发现相关测试目标的资产 如何使用（为什么用这个技术？一是官方的ctms是需要收费的，我们可以通过监控github来找到类似的源码，二是在github官网上有着最新的检测漏洞报告） 首先将下面的内部接口放在 PyCharm中，安装所对应的脚本所需的库，即import后面的东西 接着在github注册、在https://sct.ftqq.com/ 微信登录后获取SendKey，在脚本中进行更改
SRC漏洞挖掘实战经验总结
10-28
随着技术的发展，新的攻击手段和防御策略不断涌现，因此，保持对最新安全动态的关注，参加实战演练，不断提升自身技能，是成为一名优秀SRC漏洞挖掘者的必要条件。 总结，SRC漏洞挖掘是一个涉及广泛知识领域的实践性...
记一次src挖洞实战——逻辑漏洞
wulanlin的博客
01-08 6141
前言 在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。 闲话少说，直接开整 实战 1.信息收集 首先，在src中找了一个网站应用，获得其域名地址为 “****.****.com”。 接下来就是一些常规操作（信息收集）啦。。。 1. 域名反查IP 我使用的是“超级ping”网站，不仅可以查看域名对应的IP地址，还可以查看其网址是否使用CDN技术，至于CDN技术是什么，我就不多说啦。 可以.
【网络安全】一次SRC挖掘经历
HBohan的博客
03-30 5875
本文仅供网络安全学习研究，违F绕路 资产发现 首先是信息收集子域名，谷歌语句直接site:xxx.com -www,一个登录口网站吸引了我的注意力。 我点击电信、网通、自动的时候，发现域名跳转到了真实IP 这样，就可以对真实IP进行端口扫描->目录扫描一把梭了，发现在8080端口发现ReportServe部署页面。 接着就对帆软的历史漏洞进行测试了。 任意文件读取获取密码解密登录后台 view-source:http://xxx.xxx.xxx.xxx:8080/ReportServer?o.
开源资产/漏洞管理平台使用测评
BlusKing
03-01 9183
​ 对几款开源资产/漏洞管理平台的简单测评。 ​ TideSec/Mars ​ ​ ​ ​ ​ ​ Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等! 地址 ​ ​ ​ https://github.com/TideSec/Mars 使用命令 # docker run --name tide-mars -p 5000:5000
工具推荐——Serein (SRC挖掘神器)
浪飒sec
08-07 1424
一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。
红蓝对抗-最全信息收集工具
lza20001103的博客
08-26 2792
红蓝对抗最全信息收集工具 信息收集工具 资产发现工具 项目简介 项目地址 项目名称 reconFTW 集成了30个工具的信息收集利器 https://github.com/six2dez/reconftw reconftw 资产无限巡航扫描系统 https://github.com/awake1t/linglong linglong SRC子域名资产监控 https://github.com/LangziFun/LangSrcCurise LangSrcCurise 快速侦察与目标关联的互联网资产，构建基础
对某SRC的渗透测试实战
LuvTheEagleStan的博客
03-27 716
因为不甘心被称作会只点鼠标的猴子，所以开始了一次某SRC漏洞挖掘，为期一个多星期。文章有点长，但请耐心看完，记录了完整的SRC漏洞挖掘实战😃
绝对干货！src漏洞挖掘经验分享
热门推荐
南迪叶先森
07-16 2万+
公粽号：黒掌 一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！ src漏洞挖掘经验分享 – 掌控安全以恒 一、公益src 公益src是一个白帽子提交随机发现的漏洞的品台，我们可以把我们随机发现或者是主动寻找到的漏洞在漏洞盒子进行提交。 在挖掘src的时候不能越红线，一般情况下遇到SQL注入 只获取数据库名字以证明漏洞的存在即可，最好不要再往下获取。而xss漏洞 ，只获取自己的cookie或ip等信息以证明漏洞存在。遇到信息泄露时，如果存在可以下载敏感文件的情况那么在漏洞确认后一定要将文件删除。.
记一次SRC实战-水平越权漏洞(直接修改用户id来修改数据)
YINGXXX123的博客
01-31 1057
用户可以通过获取数据包，如果存在越权漏洞，则可以其他用户的数据，例如：账号、密码、用户名、头像等。越权漏洞又分为水平越权、垂直越权。水平越权 :用户可以修改具有相同权限的用户数据。垂直越权 :用户可以进行高级别的权限使用。简单来理解的话，就是普通用户操作的权限，可以经过漏洞而变成管理员的权限，或者是可以操作其它人账号的权限，也叫未授权漏洞。正常如果访问管理员的一些操作，是需要有安全验证的，而越权导致的就是绕过验证，可以访问管理员的一些敏感信息，一些管理员的操作，导致数据机密的信息泄露。
记一次SRC实战-SQL注入
YINGXXX123的博客
01-28 804
前端输入字段，后端会运行SQL语句返回数据。数据库大都是支持SQL语言的，SQL语言本身是有预留关键字的，比如常用的select、update、delete等。故意输入非正常的SQL查询语句，由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，没有执行相关验证，用户可以提交一段非法的数据库查询语句，根据程序返回的结果，获得某些他想得知的数据，轻者程序错误，代码泄露，重者直接暴库，甚至危及服务器整体安全，这就是SQL注入攻击。
Web渗透测试之SRC挖掘经验分享
03-30
专注培养高薪网络安全人才,帮助大家了解并学习网络安全，传授黑白帽实战技能，带领零基础小白正式踏入入门阶段。把所有漏洞作为总结讲解，从理论到实战的分享，所有经验。结合漏洞挖掘的经验以及安全工作相关的经验总结漏洞原理、发现、利用，修复，姿势，防御，等多方面思路。实战方面结合以往挖掘SRC经验，把如何操作的各种方法和经验，以及挖过的漏洞，全部分享。具备web渗透测试工程师的工作水平； 能够挖掘各家SRC应急响应中心漏洞，凭借挖漏洞月收入过万
国内SRC漏洞挖掘经验与技巧深度分享
"该文档是关于国内SRC（Security Response Center...这份文档提供了丰富的SRC漏洞挖掘实践经验，包括信息收集策略、端口扫描技术、字典优化和实战案例，对想要从事Web安全研究或SRC漏洞挖掘的人员具有很高的参考价值。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值