数据库

从PbootCMS审计到某狗绕过

之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复...

10 月前 0 0 7

渗透测试之通过代码审计打点

前言在渗透测试时，经常会遇到公开漏洞已经修复、只有一个登录框等情况，这时候如果...

10 月前 0 0 6

性感“注入”，在线“发牌”

前言周末的清晨，我在模模糊糊的睡梦中被电话惊醒，发现好多未接视频，连忙的看了一...

10 月前 0 0 11

记一次不出网的渗透测试

前言周末时间中午吃饱喝足后，闲着无聊上线玩了几把游戏，听着音乐，本想周末就这样...

10 月前 0 0 11

对一次宅男网站的渗透

0x00 锁定目标初步尝试起因是因为云盘，因为有人在云盘群组里面发了某宅男网站...

10 月前 0 0 12

Linux通过第三方应用提权实战总结

Linux提权，前提是拿到了一个低权限的账号，能上传和下载文件，主要思路有： 1...

10 月前 0 0 16

挖洞经验 | 构造基于时间的盲注漏洞（Time-Based SQLi）

某天，当我参与某个漏洞众测项目中，偶尔发现之前一个从未见过的子域名网站，因此我决...

10 月前 0 0 15

通读审计之HDWIKI

0x00 前言 hdwiki这套系统分为两部分通读，它的代码逻辑非常有趣。一部分...

10 月前 0 0 12

请不要在我喜欢的人身上下手，我“刀”呢？

一、背景昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙，美女的忙，...

10 月前 0 0 16

挖洞经验 | Microsoft Forms未授权获取他人邮箱信息漏洞

本文讲述了关于微软在线调查创建应用Microsoft forms的一个漏洞，通过...

10 月前 0 0 5

记一次由SQL注入到拿下域控的渗透测试实战演练（下）

前言前情提要见上篇内容。本次渗透使用工具： mimikatz,PsExec ...

10 月前 0 0 13

如何通过图标来识别网站用户指纹

背景知识现代浏览器提供了各种各样的功能来改善和简化用户体验。其中一个特性就是所...

10 月前 0 0 7