数据库

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

前言前不久参加了一场攻防演练，过程既简单也曲折，最后通过横向渗透获取到了vce...

10 月前 0 0 12

虎汪大战之phpmyadmin篇

欢迎《黑客X档案》作者 yizhigu入驻银弹实验室。《黑客X档案》：黑客X档...

10 月前 0 0 19

记录一次wordpress渗透测试实战

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 10

渗透测试的基本流程

渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测...

10 月前 0 0 14

记手工SQL数字回显型注入

前言已经检测出该网站有sql注入问题，试着手工注入网站，顺便再复习一下。 01...

10 月前 0 0 24

对反恶意软件扫描接口的学习与思考

前几天受到某位红队大佬指点了一波amsi接口限制powershell脚本的问题,...

10 月前 0 0 4

一次渗透测试

0x00 前言这次渗透测试是从一个CVE开始的，从CVE到内网然后到域控！手法...

10 月前 0 0 8

域渗透基础（一）

域工作组（Work Group）工作组是局域网中的一个概念，由许多在同一物理地...

10 月前 0 0 30

关于站库分离渗透思路总结

0x00 前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧...

10 月前 0 0 3

细说渗透江湖之柳暗花明又一村

文章来源：酒仙桥六号部队背景某年的某个夏天，某医院需要做攻防演练，而且是全仿...

10 月前 0 0 11

phpmyadmin getshell之利用日志文件

概述 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网...

10 月前 0 0 15

永不消失的 ‘0day’ [ 弱口令 ]

0x01 hydra 选项用途简要说明这里暂以linux平台使用为例,实际测试...

10 月前 0 0 16