蜗居

首先打开题目网站发现如图，就几个静态页面，然后什么都没有，毫无头绪，然后就这个页面算是又点用。如下图： 鹏城杯 web myblog 这里算是给了一些信息，php的程序，经常会用base64编码。然后访问这个站点的首页。 http://123.123.123.123:xxx/index.php 是一个空白页面，然是给浏览器里面写了一个cookie 是经过base64编码的，JTNmZmxhZw==  解开后是   %3Fflag  呵呵？  一...

【闲言碎语】这里是废话，不愿意看的直接看下面的正文。有很多朋友都下载了 https://www.t00ls.net/thread-35990-1-1.html  XSS平台源码。。。虽然我本人对TB无欲无求，但是有些朋友的做法让我很无奈，更改了一个功能或者添加了一个插件，然后就重新把源码打包放到论坛了，然后还收5TB的下载费用。。。你这让收20TB的我情何以堪？？？我不要面子么？！不过看完电影《我不是...

xss获取不到cookie的情况下直捣黄龙 这篇文章主要讲的是思路，还有XSS平台的使用。。。没有思路你只能止步不前。某日对某站点。然后我就随手测试一下放了一段XSS代码，然后没过多久发现，我的邮箱居然收到了XSS平台发来的信息，然后登录XSS平台一看，发现居然有收货，很是意外，这就是传说中的盲打XSS，然后简单的看了一下，如下图。 xss平台接收到的信息 最近一直在玩比特...

自如租房 文章水的一逼。。。只是无聊了，就随手看了一下，然后就把问题反馈给自如了。(虽然没有任何奖励) 今天不知道怎么就心血来潮想测试一下“自如租房”的安全问题，因为今天朋友某个东西让我觉得这里似乎可能存在问题，然后就测试了一下，结果真的存在问题，那就是可以【获取邻居房屋电子门密码】，也就是说，可以随意打开你邻居的房屋门，而且神不知鬼不觉。当然我本人...

好久没有发公开的漏洞文章了，今天来一发。再对某项目进行渗透测试的时候，发现这个系统前端使用的是AngularJS框架开发的程序，很简单也很简洁。 某平台修改Response body(返回值)导致越权 - AngularJS框架开发 AngularJS 框架 功能还不是特别特别多，但是还算是非常完善，而且界面也非常不错。不过这里面发现，很多东西权限控制的非常到位，什么XSS，什么注入，什么越权基...