记一次对某企业的渗透测试实战 本文总结一下漫长的渗透测试过程，想尽了各种方法，终于找到了突破口。so没有绝对的安全，所谓的安全性其实都是相对的～ 在这里其实没办法去做一些有价值的收集，只能踩点，踩坑。 信息难点： 传输... 2018-06-20 01:00:00 | 阅读: 171 | 收藏 | gh0st.cn usercenter showqrcode 信息 getuser 渗透

密码重置思路-小密圈的一道题 考验技能：黑盒逻辑思考思维 提示：http://gh0st.cn/archives/2018-04-18/1 （文中出现过这个思路） 题目链接：已经下线（密码重置） 一般来说，很多人应该先... 2018-05-05 01:00:00 | 阅读: 124 | 收藏 | gh0st.cn payload 漏洞 表面性 三次 pitchfork

CSRF之你登陆我的账号#业务逻辑组合拳劫持你的权限 前言 这是一个理论上通杀很多大型企业网站的漏洞缺陷~ 可能很多朋友点击来看见标题就觉得，这家伙在吹牛逼了我倒要看看这货能怎么吹,CSRF之登陆我的账号能有啥玩意危害？ 先按奈住你心中不屑的... 2018-04-28 01:00:00 | 阅读: 108 | 收藏 | gh0st.cn 账号 opacity weibo 浏览器 curlopt

Web安全测试学习手册-业务逻辑测试 首先感谢朋友倾璇的邀请 http://payloads.online/archivers/2018-03-21/1 ，参与了的相关撰写，目前负责业务逻辑测试这一块的撰写，目前初步已经成型，先发... 2018-04-18 01:00:00 | 阅读: 119 | 收藏 | gh0st.cn 绕过 找回 账号 加密 fiddler

二维码登陆的常见缺陷剖析 现在很多的电商平台和互联网型企业都有自己的手机APP，为了方便用户的体验，于是就有了”扫码登陆”这样的功能。看似扫码登陆，实际上还是基于HTTP请求来完成的。 了解扫码登陆步骤 标准的二维码... 2018-04-08 01:00:00 | 阅读: 129 | 收藏 | gh0st.cn qrcode 轮询 gh0stdemo opacity qrljacking

读取型CSRF-需要交互的内容劫持 最近在挖洞，”实践出真知”这句话说的很对，在实际挖掘过程中我会思考很多东西，跟朋友一起准备做一份手册，忽然的想到了一些漏洞的定义和规范。 在大多数的人眼里CSRF可能仅仅是写入型的比如：修改... 2018-03-22 01:00:00 | 阅读: 99 | 收藏 | gh0st.cn 漏洞 gh0st crossdomain 劫持

OAuth2.0认证缺陷-第三方帐号快捷登录授权劫持漏洞 OAuth2.0是OAuth协议的下一版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。 OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HTTP服务... 2018-02-12 01:00:00 | 阅读: 167 | 收藏 | gh0st.cn php urlparse getref 受害者 受害

鸡肋点搭配ClickJacking攻击-获取管理员权限 有一段时间没做测试了，偶尔的时候也会去挖挖洞。本文章要写的东西是我利用ClickJacking拿下管理员权限的测试过程。但在说明过程之前，先带大家了解一下ClickJacking的基本原理以... 2017-12-20 01:00:00 | 阅读: 133 | 收藏 | gh0st.cn 攻击 劫持 欺骗 漏洞 opacity

浅析通过'监控'来辅助进行漏洞挖掘 这篇文章总结了一些笔者个人在漏洞挖掘这一块的”姿势”，看了下好像也没相关类似TIPs或者文章出现，就写下此文。 “监控”一词，相信大家很常见，例如：xxx酒店厕所被安装监控、xxx明星被狗... 2017-10-28 01:00:00 | 阅读: 101 | 收藏 | gh0st.cn 监控 漏洞 getenv getwebshell elseif

浅析通过'监控'来辅助进行漏洞挖掘 这篇文章总结了一些笔者个人在漏洞挖掘这一块的”姿势”，看了下好像也没相关类似TIPs或者文章出现，就写下此文。 “监控”一词，相信大家很常见，例如：xxx酒店厕所被安装监控、xxx明星被狗... 2017-10-28 01:00:00 | 阅读: 43 | 收藏 | gh0st.cn 监控 漏洞 getwebshell getenv elseif

文件寄生——NTFS文件流实际应用 NTFS文件系统实现了多文件流特性，NTFS环境一个文件默认使用的是未命名的文件流，同时可创建其他命名的文件流，windows资源管理器默认不显示出文件的命名文件流，这些命名的文件流在功能上... 2017-03-29 01:00:00 | 阅读: 124 | 收藏 | gh0st.cn php mst 寄生 数据 vkey

移位溢注：告别依靠人品的偏移注入 介绍： 在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择使用偏移注入，但是这种注入方式往往借助的是个人的人品，且步骤繁琐。本文中我们研究了一种新的注入技术让“偏移... 2017-03-08 01:00:00 | 阅读: 102 | 收藏 | gh0st.cn 注入 talbe 爆出 select1 字段名