sterben

一次直达工控区的"简单"渗透

前言好久没写实战文章了，过年过的手都麻了，一天不渗透我是浑身难受。正想找几个站...

11 月前 0 0 16

某CMS5.0版本渗透测试

打点信息收集阶段信息收集一波：查看robots.txt,网站CMS识别,wh...

11 月前 0 0 10

Mysql等保2.0测评

一、身份鉴别 a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴...

11 月前 0 0 22

关于PHP的webshell免杀小结

0X00普通的一句话木马（适用于CTF和小站） <?php eval($_...

11 月前 0 0 16

一次minerd肉鸡木马的排查思路

前言在日常使用Linux系统服务器时，如果系统安全维护方面做的不够规范和严谨，...

11 月前 0 0 18

记一次docker虚拟机横向移动渗透测试

本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docke...

11 月前 0 0 16

Web安全之逻辑漏洞全方位总结

1、水平越权 1.1、原理通过更换某个ID之类的身份标识，从而使得A账号获取(...

11 月前 0 0 15

文件上传漏洞知识总结

直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博...

11 月前 0 0 17

记一次曲折的域环境渗透测试 III

一. 环境信息 Win7 +phpstudy+thinkphp（5.0.22） ...

11 月前 0 0 14

APP漏洞挖掘（二）同开发商的多款APP存在通用漏洞

0x01 前言测某一APP时，根据信息收集+测试，发现APP的后台系统存在SQ...

11 月前 0 0 28

Yakit实战技巧：用MITM热加载任意修改流量

背景用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：我...

11 月前 0 0 11

云主机AK/SK泄露利用

AK/SK认证云主机通过使用Access Key Id / Secret Ac...

11 月前 0 0 23