sterben

Yakit实战技巧：用MITM热加载任意修改流量

背景用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：我...

11 月前 0 0 11

云主机AK/SK泄露利用

AK/SK认证云主机通过使用Access Key Id / Secret Ac...

11 月前 0 0 23

红队——多层内网环境渗透测试

本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点...

11 月前 0 0 18

HTTP绕WAF之浅尝辄止

0X00前言最近参加重保，和同事闲聊时间，谈起来了外网，彼时信心满满，好歹我也...

11 月前 0 0 24

Web漏洞之HOST头攻击

HOST头攻击前几天一直准备别的事情，然后用了2/3天时间去挖了补天某厂的SR...

11 月前 0 0 4

webshell免杀之函数与变量玩法

webshell免杀之函数与变量玩法前言前文列举了一些用符号免杀的例子，此篇...

11 月前 0 0 8

PHP代码审计系列基础文章（一）之SQL注入漏洞篇

1.SQL注入原理 SQL注入就是攻击者通过把恶意的SQL语句插入到Web表单的...

11 月前 0 0 2

msf提权简单利用

原理图先在被攻击机中上传小马文件，然后用菜刀连接被上传木马的机器上传大马文件...

11 月前 0 0 36

记一次攻防演练中的代码审计和0day漏洞挖掘

0x01 前言在某年某月的一次攻防演练中，比赛难度较大，所有队伍都绕开了正面突...

11 月前 0 0 8

红队渗透项目之Wakanda_1

简介该项目是William McCann作者的第二个项目的，目标是获取获得ro...

11 月前 0 0 7

一些钓鱼技术分析和总结

网页钓鱼概述克隆一个网站，将自己的木马放进去，访问网站自动下载exe。详细...

11 月前 0 0 5

记一次内网靶场渗透测试

前言最近在做内网渗透相关姿势点的总结，打了一些靶场，本次内网网络拓扑图如下所示...

11 月前 0 0 3