sterben

【技术分享】通向内网的另一条路：记一次无线渗透测试实战

某个深夜，洗漱完毕正要入睡时，邮件提醒“滴”的一声。深夜邮件到，一般意味着事情比...

10 月前 0 0 29

【Blackhat】从SSRF执行链到RCE，看我如何利用GitHub企业版中的四个漏洞

写在前面的话在过去的几个月里，我一直都在认真准备2017年美国Black Ha...

10 月前 0 0 5

【Blackhat】详解Web缓存欺骗攻击

一、摘要 Web缓存欺骗（Web Cache Deception）是一种新的we...

10 月前 0 0 18

挖洞经验 | 看我如何利用上传漏洞在PayPal服务器上实现RCE执行

当你看到这篇文章标题时，是不是很吃惊，PayPal服务器的RCE漏洞？Dafaq...

10 月前 0 0 17

攻击者侵入系统后如何提升账户权限：提权技术详细分析

提权通常而言，恶意攻击者侵入到某个系统最初往往只能获取到一个普通权限的账户。但...

10 月前 0 0 14

【技术分享】BurpSuite插件：利用BurpSuite Spider收集子域名和相似域名

前言在我的域名收集知识体系中，利用爬虫来获取域名是其中的一部分（见文末思维导图...

10 月前 0 0 5

【技术分享】使用 MSF 路由转发实现MSF框架的内网渗透

一、利用过程 1.1 利用背景我们在渗透的过程中常常会遇到这种场景：我们已经通...

10 月前 0 0 10

【技术分享】渗透测试：如何开展前期侦察以及收集敏感信息

一、简介在攻击活动中，对目标的侦察扮演着非常重要的角色。目标侦察并不单单意味着...

10 月前 0 0 7

不老的神器：安全扫描器Nmap渗透使用指南

介绍 nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓...

10 月前 0 0 31

【技术分享】如何借助Burp和SQLMap Tamper利用二次注入

Web应用已经从简单的脚本逐渐发展成完整的页面应用程序，然而越复杂的Web应用就...

10 月前 0 0 7

恶意充电宝的克星——USB安全接口

之前，我们制作了一个恶意充电宝，通过恶意的充电宝我们能够完成各种各样的操作，包括...

10 月前 0 0 5

【技术分享】BadGPO：组策略对象在持久化及横向渗透中的应用

一、前言组策略（Group Policy）是Windows提供的一种功能，可以...

10 月前 0 0 12