漏洞挖掘

合天网安实验室

Tenda AC20路由器缓冲区溢出漏洞分析七月底，在对 Tenda AC20 路由器进行安全分析时，发现其固件在处理特定输入时存在缓冲区溢出漏洞。

Web漏洞挖掘篇(二)—信息收集書接上回：WEB漏洞挖掘篇(一) 基本概念、十大常見WEB漏洞-CSDN博客建議資源：VMware虛擬機：https://www.techspot.com/downloads/189-vmware-workstation-for-windows.html#google_vignette

文件上传漏洞基础及挖掘流程定义用户通过文件上传的功能模块进行文件上传时，如果服务端没有对上传文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。则攻击者可以通过上传木马，webshell等恶意文件，经过web容器进行解析，对服务器进行攻击造成伤害，叫文件上传漏洞。（常见上传点，头像，简历附件，留言栏，教务系统分数上传等）

WEB漏洞挖掘篇(一) 基本概念、十大常見WEB漏洞在數位化時代，軟體無所不在。從我們手機上的App到銀行的後台系統，程式碼構成了現代社會的基石。然而，只要有程式碼，就可能存在錯誤（Bug）；而其中那些能對系統的機密性、完整性或可用性造成負面影響的錯誤，我們稱之為漏洞。

#渗透测试#批量漏洞挖掘#Crocus系统—Download 文件读取免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。

#渗透测试#批量漏洞挖掘#微商城系统 goods SQL注入漏洞免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。

edu小程序挖掘严重支付逻辑漏洞打开购电小程序这里需要输入姓名和学号，直接搜索引擎搜索即可得到，这就不用多说了，但是这里的手机号可以任意输入，只要用户没有绑定手机号这里我们输入自己的手机号抓包直接进去在进入的过程中发现一个很有意思的包

三篇物联网漏洞挖掘综述由于物联网设备存在硬件资源受限、硬件复杂异构，代码、文档未公开的问题，物联网设备的漏洞挖掘存在较大的挑战：

#渗透测试#漏洞利用#红蓝攻防#信息泄露漏洞#Tomcat信息泄露漏洞的利用免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍11基于XML的SQL注入（XML-Based SQL Injection）免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍10基于文件操作的SQL注入（File-Based SQL Injection）免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍06-基于子查询的SQL注入（Subquery-Based SQL Injection）免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍08-基于时间延迟的SQL注入（Time-Based SQL Injection）免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

文章永久免费只为良心

使用Python脚本进行编写批量根据源IP进行查询的语句用于态势感知攻击行为的搜索以下根据ip-list集里面的IP地址（可以自行扩充），然后采用srcaddress= "{ip}" or 的形式进行打印并存储在路径为：桌面的IOC结果.txt

#渗透测试#SRC漏洞挖掘#红蓝攻防#黑客工具之Burp Suite介绍07-Burp IP伪造免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。 #陇羽sec#

#渗透测试#红蓝对抗#SRC漏洞挖掘# Yakit插件使用及编写01免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

#渗透测试#红蓝对抗#SRC漏洞挖掘# Yakit（5）进阶模式-MITM中间人代理与劫持(上)免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。