sterben

内网渗透测试：MySql的利用与提权思路总结

MySQL 是世界上最流行的关系型数据库管理系统，在 WEB 应用方面 MySQ...

11 月前 0 0 9

SSRF安全指北

前言 SSRF(Server-Side Request Forgery:服务器端...

11 月前 0 0 10

记一次由sql注入到拿下域控的渗透测试实战演练（上）

本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshel...

11 月前 0 0 15

挖洞经验 | Microsoft Forms未授权获取他人邮箱信息漏洞

本文讲述了关于微软在线调查创建应用Microsoft forms的一个漏洞，通过...

11 月前 0 0 9

Apache Flink CVE-2020-17518CVE-2020-17519文件操作漏洞分析

0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的...

11 月前 0 0 11

记一次渗透后运用多种方式提权实战

近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该...

11 月前 0 0 25

网络钓鱼攻击文件的几种姿势

前言网络钓鱼是最常见的社会工程学攻击方式之一。所谓社会工程学，是一种通过对受害...

11 月前 0 0 14

挖到这个高危SSRF漏洞，小伙伴们都惊呆了！

前言在某次金融类众测项目中，笔者发现了一个几乎无从下手的系统，直接访问系统无任...

11 月前 0 0 14

前端JavaScript渗透测试步步为营

细心到极致方可不错失漏洞。事情起因在某次难度较高的众测项目中，笔者遇到了一个...

11 月前 0 0 20

绕过Disable Functions来搞事情

前言我们辛辛苦苦拿到的 Webshell 居然tmd无法执行系统命令：多半是...

11 月前 0 0 15

记一次由SQL注入到拿下域控的渗透测试实战演练（下）

前言前情提要见上篇内容。本次渗透使用工具： mimikatz,PsExec ...

11 月前 0 0 15

如何通过图标来识别网站用户指纹

背景知识现代浏览器提供了各种各样的功能来改善和简化用户体验。其中一个特性就是所...

11 月前 0 0 11