操作

记一次当时不会，事后特别后悔的利用阿里云 Access Key 到 Getshell 经历

日期：2021年03月02日作者：goout 介绍：此文章记录了hvv时发现阿...

10 月前 0 0 241

用魔法打败魔法，教你如何制作钓鱼软件反制红队

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。 1、自说自话目前我能...

10 月前 0 0 7

渗透测试 | 记一次从敏感信息泄露到GetShell

0x00 前言某日，甲方爸爸在群里扔过来一个txt。里面有三个域名，20个IP...

10 月前 0 0 18

记一次“受到攻击后不开心从而进行溯源”的安全溯源事件

2021年的7月注定是雨水充沛的一个月，站在公交车站台的我看着窗外浸没过车轮的雨...

10 月前 0 0 18

记一次后门连接应急响应

1.概述 2021年3月9日晴，嘴里叼着一块五的豆沙包在8点59分59秒踩着点最...

10 月前 0 0 19

一次失败的App安全测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者...

10 月前 0 0 7

记一次曲折的域环境渗透测试 III

一. 环境信息 Win7 +phpstudy+thinkphp（5.0.22） ...

10 月前 0 0 13

msf提权简单利用

原理图先在被攻击机中上传小马文件，然后用菜刀连接被上传木马的机器上传大马文件...

10 月前 0 0 33

从红队视角看AWD攻击

AWD的权限维持攻防兼备AWD模式是一种综合考核参赛团队攻击、防御技术能力、即...

10 月前 0 0 16

红队攻防渗透——通过二层代理拿下内网服务器

本文涉及到的知识点： 1、信息收集 2、目录爆破 3、shiro反序列化 4、冰...

10 月前 0 0 12

巧用Windows事件日志“隐藏”载荷

背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellco...

10 月前 0 0 16

记一次完整体系的攻防演练

前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传...

10 月前 0 0 27