记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华启明星辰安全研究员成功入选“MSRC 2023全球Top100最具价值研究者”榜单
发表于 更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近日，微软官方发布了“MSRC 2023全球Top100最具价值研究者”榜单，启明星辰积极防御实验室（ADLab）安全研究员以出色的漏洞攻防研究能力成功入选，位列榜单第4名，其攻防技术研究实力和专业性在全球范围内再次获得高度认可。MSRC 2023全球Top100最具价值研究者榜单同期，基于安全研究员们在相应评估周期内提交高漏洞报告的影响力，微软MSRC还发布了2023年度技术领域特定排行榜。
原來 img src 也支援 mp4（Safari 限定）
有些網站會用 GIF 來做一些圖檔，畢竟會動嘛，看起來就比一些靜態的圖片還要厲害，還要來得更吸引人。或其實不只是因為吸引人，而是有些需求本來就需要一個會動的圖，例如說貼圖，會動是很正常的。但是 GIF 的缺點之一眾所皆知，就是檔案很大，真的很大。尤其是手機上因為解析度比較高，可能會需要用到三倍大小的圖片，就算只顯示 52 px，也要準備 156px 的圖檔，佔的空間就更多了。以網頁來說，當然是要載入的資源越少越好，越小也越好。因此，很多網站會改用 <video> 標籤來呈現這些動圖，只要先轉成 mp4 格式，檔案大小就能小很多。
发布时间:2023-09-13 16:45 |
阅读:51493 | 评论:0 |
标签:src
(SRC漏洞挖掘四)短信发送功能点
发表于 以下文章来源于红云谈安全 ，作者红云谈安全 红云谈安全 . 把网络安全讲好、把技术搞好，持此之剑，破长空！ 短信轰炸并发短信轰炸在发送验证码中有图形验证码或者其他验证时并发手段是常用的一种绕过思路，不仅仅在短信发送能够利用并发手段，领取优惠券、签到等功能点都能够利用并发手段。
企业级SRC挖掘-重置修改任意账户密码
发表于 以下文章来源于赤弋安全团队 ，作者小王的黑色短裤 赤弋安全团队 . 渗透测试，代码审计，CTF ，红蓝对抗，SRC 前言我们正在开展一项成长计划，一起完成制定的学习路线，一起分享学习成果，探索SRC挖掘和渗透测试领域（详情见文末）欢迎大家关注我们的微信公众号！！！漏洞复现来到平台的登录界⾯，点击忘记密码。这个时候属于⼀个⼿机号正常抓包，点击获取验证码，验证码随意输⼊⼀个数字，图型验证码要输⼊正确才⾏，点击抓包，直接进⾏批量爆破验证码，这⾥知道验证码是6位数字，直接上字典跑就完事，也是发现成功跑出来，发现验证码和图型验证码都没有失效。成功得到验证码，去修改该⽤户的密码。
ASRC招聘安全社区运营
ASRC - 安全社区运营岗位职责1、负责SRC的运营活动规划发展2、负责SRC的日常运营和推广，维护与各大友商以及国内外白帽子的联系3、负责?
火热报名中！2023外滩大会·蚂蚁SRC年度颁奖盛典来袭
发表于 以下文章来源于Inclusion 外滩大会 ，作者外滩大会 Inclusion 外滩大会 . Inclusion 外滩大会 汇聚生态之力，共建数字安全。随着数字经济的快速发展和信息化在各行业各领域的深入推进，网络和数字安全的重要性进一步凸显，网络安全话题成为全社会关注的焦点。外滩大会期间，蚂蚁集团安全响应中心(AntSRC)将在9月9日举办“汇聚生态之力，共建数字安全”主题分会。
发布时间:2023-09-05 19:57 |
阅读:61825 | 评论:0 |
标签:src
SRC漏洞挖掘经验分享
发表于 #src 8 个 #赏金猎人 2 个 文件解析造成的XXE网站存在一个有意思的功能点，通过上传Excel会将内容显示在页面上，也就是说后端会解析ExcelExcel是通
PSRC喊你来收中秋礼盒啦！plus 疯狂漏洞月狂欢来袭
发表于 #PSRC 227 个 #白帽子 126 个 #活动 135 个 但愿人长久Mid-AutumnFestival千里共婵娟又是一年中秋，PSRC带着福利来了！荣誉榜Top 30以及中秋限时福利活动把礼盒送到你家！礼盒领取攻略Mid-Autumn Festival01福利活动-领取中秋礼盒PSRC 荣誉榜-个人英雄2023年排行榜 Top30，可获得PSRC 中秋礼盒一份。
(SRC漏洞挖掘三) 二维码功能点
发表于 以下文章来源于红云谈安全 ，作者红云谈安全 红云谈安全 . 把网络安全讲好、把技术搞好，持此之剑，破长空！ 免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关注红云谈安全公众号！在漏洞挖掘过程中我们经常会遇到二维码，二维码出现的场景主要有支付状态下、扫描登录、扫码关注、扫码分享、扫码下载。
小红书SRC上线！快来解锁新地图
发表于 以下文章来源于小红书安全响应中心 ，作者XHSSRC 小红书安全响应中心 . 小红书安全响应中心官方公众号。 在一段时间紧张的筹备后小红书SRC终?
发布时间:2023-08-10 14:06 |
阅读:177592 | 评论:0 |
标签:src
(SRC漏洞挖掘二)XSS漏洞挖掘下
发表于 以下文章来源于红云谈安全 ，作者红云谈安全 红云谈安全 . 把网络安全讲好、把技术搞好，持此之剑，破长空！ 免责声明由于传播、利用本公?
设备监测日志≈“该漏洞内部已知”？记与某j大厂SRC的Battle~
编者荐语： 国内搞SRC的厂商，以后要求白帽子的请求包里加一个header头，专门盯着白帽子流量找漏洞，这样可以看白帽子的日志找漏洞，妈妈再也不用担心我“挖”不到漏洞了 以下文章来源于ATT4CK的小黑板 ，作者ATT4CK ATT4CK的小黑板 . 冰冻三尺，非一日之寒，积土成山，非斯须之作。 大家好，我是ATT4CK，一个安服小菜鸡，发这篇文章，只是觉得真的很意难平，也可能是我自己过分高估自己的漏洞等级，才有了下文中故事，文笔有限，篇幅可能有点长，请各位大佬耐心看完。
【实战】记录一次edusrc挖掘
#赏金猎人 164 个 #bug bounty 399 个 #漏洞挖掘 236 个 1.我的挖掘逻辑因为实际渗透会遇到一个登入框摆在面前的情况比较多，所以我选择的目标多数也是某某系统登入界面。
发布时间:2023-07-30 01:47 |
阅读:110388 | 评论:0 |
标签:src
对某SRC的渗透测试实战
#sqli 6 个 #漏洞挖掘 234 个 #赏金猎人 163 个 #bug bounty 397 个 #403 4 个 前言因为不甘心被称作会只点鼠标的猴子，所以开始了一次某SRC漏洞挖掘，为期一个多星期。文章有点长，但请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。
某大厂src一次sqli经历
#bug bounty 396 个 #赏金猎人 162 个 #漏洞挖掘 233 个 #sqli 5 个 前言身为一个菜狗，当然想去src厂商哪里挖掘漏洞，获取赏金得到激励。于是乎，我去补天哪里随便找到一个厂商就开始了我的漏洞挖掘。（注：以下漏洞厂商已修复）一、信息收集通过爱企查，查找对方公司的域名，小程序，APP之类的，然后使用360quake,OneForAll,鹰图进行子域名查询等等，时间太久了，很多图没有截上去，希望大佬勿喷二、开始漏洞挖掘在所有web网站进行挑选挖掘后，感觉实在挖不倒（太菜了，没有挖到），于是眼光开始转向新的方向，小程序渗透。至于如何抓包，这里不多讲，网上文章很多。
实战|SRC挖掘思路及方法
#bug bounty 393 个 #漏洞挖掘 230 个 最近发现很多刚接触渗透方面的小伙伴都不知道实战挖掘漏洞的诀窍，于是我打算写一些自己挖漏洞的诀窍。src推荐新手挖洞首选漏洞盒子，因为漏洞盒子范围广，国内的站点都收。相比于其他src平台，挖掘难道很适合新手。漏洞挖掘，信息收集很重要。这里以部分实战展开讲解。首先说一下谷歌语法吧 ！！！如下可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。# SQL注入挖洞基本流畅1.找漏洞，通过基本的site:、inurl:谷歌语法。2.找到一个站点，各种点点点，找他的注入点。3.找不到注入点，信息收集。
发布时间:2023-07-23 01:46 |
阅读:144138 | 评论:0 |
标签:src
实战 | 记一次简单的SRC漏洞挖掘
#赏金猎人 159 个 #bug bounty 390 个 一.起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输入两个非法的参数点击获取验证码，抓?
红队蓝军 | 企业SRC漏洞挖掘课程第一期
1.前言正在从事普通渗透，安服等工作或是在校学生？想成为赏金猎人却无从下手，不了解企业SRC挖掘套路，拿到站点没有思路，没有相关学习资源，无
ByteSRC专测第17期｜ 图虫专测严重漏洞 2.4w/个！
ByteSRC专测第17期 图虫安全专项众测重磅来袭！@广大白帽师傅一起加入！查隐患挖漏洞！守护图虫安全~❤️✦ ++专测时间6 月 30 日-
安全专家们看过来，易安联EnSRC第二期众测启动
近年来，随着全球数字化深入，以及疫情催生的远程/移动办公常态化，网络边界加速模糊，网络攻击的数量和复杂性持续加剧。在传统的边界安全架构难以应对的形势下，基于SDP（Software Defined Perimeter，软件定义边界）的防护架构，以软件定义边界，将网络空间的网络元素身份化，通过身份定义访问边界，是零信任落地实现的一种重要方式，其安全价值也逐步得到业界认可。易安联在零信任领域具有前瞻性的布局，从最早期的SDP到现在成熟的零信任安全解决方案，能够支撑不同行业客户的特定安全访问场景及安全需求。
红队蓝军 | 企业SRC漏洞挖掘课程第一期（文末抽现金）
#src 4 个 #课程 9 个 #培训 6 个 #漏洞挖掘 3 个 1.前言正在从事普通渗透，安服等工作或是在校学生？想成为赏金猎人却无从下手，不了解企业SRC挖掘套路，拿到站点没有思路，没有相关学习资源，无法打破知识差带来的无力感？《企业SRC漏洞挖掘》这门课程可以解决你的问题，讲师具备多年大型SRC审核经验，从思路出发，带领学员举一反三，成为赏金猎人，轻松赚漏洞赏金！拥有一个安全方向的副业，收入翻翻翻！SRC小礼品拿到手软！足不出户，日进斗金！将带领学员实际看站，培养学员的漏洞挖掘思路，形成自己的漏洞挖掘方法论，成为挖洞大佬！2.常见痛点了解漏洞原理，但是一到实际上手挖掘就没有思路。
ByteSRC成长体系正式上线！单个漏洞额外加1200元-9000元！
1✦成长体系正式上线，花式福利等你来！ByteSRC成长体系1.0重磅来袭！根据历史贡献值，成长体系划分为以下 6 个等级：鲜肉捕手、潜力捕手、中级捕手、高级捕手、大师捕手、灵魂捕手。
edusrc证书站逐个击破之某海理工
0x01 前言最近有师傅在后台留言，想咨询edu证书站的一些常规挖掘思路，具体是怎么挖到的，于是有了此篇文章，笔者打算做一个edu系列，把每个证书站的一些挖掘思路分享出来供大家学习交流（切勿恶意利用），这张证书是一个简单的sql注入漏洞提交兑换的，所以本篇会带一些基础知识。由于文章都是上报后等待学校修复才写的，内容可能会有些欠缺，还请各位师傅见谅。SQL注入产生原因SQL注入攻击的主要原因在于Web开发人员对用户输入数据的过滤不严谨，没有充分考虑到用户输入数据的多样性和可变性，导致攻击者可以通过构造特定的输入数据来绕过应用程序的过滤机制，达到执行恶意SQL代码的目的。
发布时间:2023-05-27 14:06 |
阅读:247236 | 评论:0 |
标签:src
明天见！平安SRC白帽子安全沙龙·上海站，邀你来玩！
平安SRC白帽子安全沙龙（第七期）上海站明天下午，相约上海！除了干货议题，我们还为大家准备了茶歇和丰富奖品！扫码报名
倒计时1天 | 平安SRC白帽子安全沙龙·上海站，邀你来玩！
平安SRC白帽子安全沙龙（第七期）上海站5月27日，相约上海！除了干货议题，我们还为大家准备了茶歇和丰富奖品！扫码报名
倒计时2天 | 平安SRC白帽子安全沙龙·上海站，邀你来玩！
平安SRC白帽子安全沙龙（第七期）上海站5月27日，相约上海！除了干货议题，我们还为大家准备了茶歇和丰富奖品！扫码报名
实战 | 记一次众测SRC挖掘
以下文章来源于HACK学习呀 ，作者j4m13d HACK学习呀 . HACK学习，专注于互联网安全与黑客精神；渗透测试，社会工程学，Python黑客编程，资源分享，Web渗透
发布时间:2023-05-23 22:52 |
阅读:233729 | 评论:0 |
标签:src
上海站 | 平安SRC白帽子安全沙龙，火热报名中！
#PSRC 213 个 #白帽子 115 个 #活动 124 个 想知道如何保障企业数据安全？想了解数据安全建设的思路和方向？如何通过安全平行切面将安全能力融入企业？?
SRC挖掘实操|一洞百分-记一次意外的通杀之旅
#网络安全-渗透测试-黑客技能 49个 原文由作者授权发表，首发于：奇安信攻防社区https://forum.butian.net/share/2264前言小白初入渗透，想获得一个教育SRC的漏洞证书，觉得某学院是比较好看的，而且只需要10rank，不是很多，对我这个小白很友好，因此就开始了本次的渗透之路（意外的收获了小通杀）。目标搜集首先是对此学校的站点进行了地毯式搜索，当时的思路是这样的：大多数人在挖证书站的时候，都是找的edu.cn这种域名的，那这样的话edu域名的肯定被其他师傅找过很多次了，存在漏洞的概率要小一些。
发布时间:2023-05-21 19:53 |
阅读:320044 | 评论:0 |
标签:src
山石网科信创安全实验室获USRC漏洞致谢
#信创 2 个 #统信 1 个 #USRC 1 个 #UOS 1 个 今年到目前为止，山石网科安全技术研究院信创安全实验室的多位安全研究员多次为统信安全应急响应中心（USRC）提交安全漏洞报告，漏洞涉及到多个UOS应用，包含内存破坏、空指针引用等多种漏洞类型。山石信创安全实验室致力于国产化软硬件产品的安全研究工作，自成立以来挖掘过诸多的信创产品高危和严重漏洞，帮助多个信创厂商修复安全漏洞，为信创的安全发展保驾护航。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年：由自富财
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡