sterben

渗透测试 | 记一次从敏感信息泄露到GetShell

0x00 前言某日，甲方爸爸在群里扔过来一个txt。里面有三个域名，20个IP...

11 月前 0 0 24

记一次“受到攻击后不开心从而进行溯源”的安全溯源事件

2021年的7月注定是雨水充沛的一个月，站在公交车站台的我看着窗外浸没过车轮的雨...

11 月前 0 0 22

超全面未授权访问漏洞复现合集

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担谈不上史上...

11 月前 0 0 21

内网+服务攻防实战模拟（下）

承接文章《内网+服务攻防实战模拟（上）》的内容，下篇主要是独立域方向的七台应用服...

11 月前 0 0 9

应急响应之windows入侵排查篇

应急响应（Incident Response Service，IRS）是当企业系...

11 月前 0 0 16

如何使用Whisker接管活动目录用户或计算机账号

关于Whisker Whisker是一款基于C#开发的工具，可以通过篡改目标账号...

11 月前 0 0 10

红队实战攻防技术（一）

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言大家好，我是风起...

11 月前 0 0 7

起底果聊敲诈这一套

因法律原因，本文中所提及技术的关键步骤已省略，且在无危害的封闭环境下模拟进行。本...

11 月前 0 0 13

浅谈利用session绕过getshell

在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生...

11 月前 0 0 22

利用WebSocket接口中转注入渗透实战

本次渗透实战的主要流程为： 1、信息收集，发现WebSocket接口； 2、使用...

11 月前 0 0 13

通过DedeCMS学习php代码审计

0x00 前言织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏...

11 月前 0 0 7

利用手机微信配合点击劫持漏洞进行钓鱼实验

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言钓鱼攻击一般指钓...

11 月前 0 0 22