![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
重生之我是赏金猎人
文章平均质量分 72
0x0d_timo
这个作者很懒,什么都没留下…
展开
-
重生之我是赏金猎人(八)-记一次“移花接木”的getshell
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 前⾔某天测⼚商业务时,发现其中有⼀个提供⾳乐播放业务的资产,正好⾥⾯有我想听的歌,于是就有了这篇⽂章0x02 信息收集F12简单看下⽬标信息环境:ServerSof原创 2022-03-28 16:32:12 · 211 阅读 · 0 评论 -
重生之我是赏金猎人(七)-看我如何从FUZZ到XSS在SRC官网偷走你的个人信息
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 前奏前不久在挖掘某SRC时提交漏洞时,偶然在该SRC官网的编辑器发现了一个接口。起初以为是任意文件包含能RCE了,后来测试发现只是拼接读取了远程资源站的图片,原本都想着放原创 2022-03-28 16:31:23 · 173 阅读 · 0 评论 -
重生之我是赏金猎人(六)-强行多次FUZZ发现某厂商SSRF到redis密码喷洒批量反弹Shell
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 前言有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660,需要代码审计、渗透测试、红蓝对抗⽹络安全相关业务可以联系我司2000⼈⽹络安全交流群,欢迎⼤原创 2022-03-28 16:30:33 · 282 阅读 · 2 评论 -
重生之我是赏金猎人(五)-多手法绕过WAF挖掘某知名厂商XSS
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 前奏近在测试某知名安全⼚商的过程中,发现其⼀处重要业务的⼦域竟出现了难得⼀⻅的⾃研WAF,如此⼀来勾起了我的兴趣~仔细研究该业务点后,发现某处传参,会直接将传参内容写⼊原创 2022-03-28 16:29:23 · 213 阅读 · 0 评论 -
重生之我是赏金猎人(四)-记一次有趣的客户端RCE+服务端XXE挖掘
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 起因朋友给某甲⽅做渗透测试,奈何甲⽅是某知名保险,系统太耐⺾,半天不出货兄弟喊我来⼀块来看,于是有了本⽂0x02 客户端RCE⼀处客户端RCE⼀处 朋友把靶标发给我看原创 2022-03-28 16:28:44 · 102 阅读 · 0 评论 -
重生之我是赏金猎人(三)-无脑挖掘某SRC getshell
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 前⾔有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-5470066600x02 资产收集到脆弱系统在某src挖掘过程中,本⼈通过ssl证书对域名资产进⾏了收集,通原创 2022-03-28 16:28:16 · 216 阅读 · 0 评论 -
重生之我是赏金猎人(二)-逆向app破解数据包sign值实现任意数据重放添加
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 前言本期登场的目标虽不是SRC,但是整个漏洞的利用手法很有学习意义。目前在很多大厂的http数据包中都会添加sign值对数据包是否被篡改进行校验,而sign算法的破解往往是原创 2022-03-28 16:27:42 · 457 阅读 · 1 评论 -
重生之我是赏金猎人(一)-轻松GET某src soap注入
0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例,如果读者能从本项目习得一些有用的知识,那么笔者将非常荣幸。该系列首发github:https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护,未经授权,文章严禁私自修改版权转载。0x01 背景在对某 SRC 测试时,本人根据其证书信息收集到了部分深度子域,并找到了其对应的业务 IP 段写了个 shell 脚本+ffuf 批量 fuzz 某 src c 段原创 2022-03-28 16:26:08 · 228 阅读 · 0 评论