作者:gqs 原文地址:https://secvul.com/topics/1268.html 背景 一个内部系统上线,前后三次测试, xss和bypasswaf的记录,坐下记录。 第一次测试 直接上注入点,过滤了”号 …
记一次web应急事件处置
作者:xlx 原文地址:https://secvul.com/topics/1239.html 近日接到同事反馈,客户Web服务器被植入了大量的博彩页面,客户提供的页面截图如下,查了一晚上,这里记录下排查的过程。 先索取…
一个信息泄露导致的血案
作者:gqs 原文地址:https://secvul.com/topics/1182.html 前言 最近渗透站点时遇到了一个有趣的,水平越权的信息泄露反向日站,记录下过程。 整体架构 功能不多,就一个登陆,还有就是问题…