一 相关背景
网络爬虫(Web Spider)又称网络蜘蛛、网络机器人，是一段用来自动化采集网站数据的程序。如果把互联网比喻成一个蜘蛛网，那么Spider就是在网上爬来爬去的蜘蛛。网络爬虫不仅能够为搜索引擎采集网络信息，而且还可以作为定向信息采集器，定向采集某些网...
Adminxe
5年前 (2019-11-12) 2243℃ 0评论
4喜欢
最近在看逻辑漏洞与越权相关书籍，记录一些常用的方法，每次检测的时候按照不同业务类型一个一个的去测试。
业务处
注册
可能存在漏洞：
任意用户注册短信轰炸/验证码安全问题/密码爆破批量注册用户枚举用户名/进行爆破SQL注入/存储型XSS
登陆...
Adminxe
5年前 (2019-11-11) 2637℃ 0评论
5喜欢
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击链，拿下管理权限。
前情提要：全程带阻：记一次授权网络攻防演练（上）
建立据点
真是麻烦...
Adminxe
5年前 (2019-11-03) 2313℃
4喜欢
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击链，拿下管理权限。
后续分享：全程带阻：记一次授权网络攻防演练（下）
事情缘起
杜兄弟在...
Adminxe
5年前 (2019-11-03) 1692℃
3喜欢
@Adminxe
【互联网安全守护计划】
上海XXXXXX有限公司-XXX店 官方网站 存在Apache solr velocity模块远程命令执行漏洞
漏洞描述：
通过发送类似/节点名/config的POST请求对该节点的配置文件做更改
...
Adminxe
5年前 (2019-11-03) 3202℃ 0评论
4喜欢
