!
也想出现在这里? 联系我们
创意广告

挖洞随手记1

挖洞之捡漏ssrf和log4j的小tips
以发帖为例(通俗易懂)

前言:挖洞要一步一步看,一步一步走
1:咱就是说,发帖
图片[1]-挖洞随手记1-安全小天地
2:然后这个时候宝子们就可以看看有没有请求dnslog 成功(一般情况是没有的,dddd)

3:一般的帖子都会有点赞举报以及回复等等功能(最好准备两个账号),一个一个功能试,最好多发几条,一个步骤建议是等待5分钟看看有没有请求dnslog,等待还是很有必要的至于为什么有的请求的那么的慢,我也不清楚
下面是我报告的小部分

评论及回复建议拿另外两个号测(点到这了,dddd),请求成功,兄弟们就可以接着往下测试

4;然后的然后就会得到

结束语:就是一个小tips

文字来源于- 火线 Zone-云安全社区,安全小天地只做文章分享,如有侵权,请联系站长删除


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记
© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容