数据库

数据库：从注入到提权的全家桶套餐

0x00 前言偶然看到了最新的数据库流行度排名，发现在前5名的关系型数据库中，...

10 月前 0 0 7

挖洞经验｜UEditor编辑器存储型XSS漏洞

前言 UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器，...

10 月前 0 0 2

红队渗透下的tp技巧

概述距离tp5 rce漏洞公开已经过去两年多，但是在实战中仍然可以遇到很多th...

10 月前 0 0 6

权限维持专题：操作系统权限维持(上篇)

突然意识到了权限维持的重要性，之前一直都把重点放在如何获取权限，而却忽视了获取权...

10 月前 0 0 8

记一次杀猪盘的渗透之旅

所谓“杀猪盘”，是指诈骗分子利用网络交友通常是“异性”交友，诱导受害人下载诈骗A...

10 月前 0 0 2

充话费送手机背后的骗局

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起因事情是这样子...

10 月前 0 0 5

记一次艰难的SQL注入(过安全狗)

1.前言最近在挖补天的src，然后挖出了不少SQL注入，完了出了数据库名就不管...

10 月前 0 0 15

JAVA代码审计之oasys OA系统

1.前言 oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于s...

10 月前 0 0 11

权限维持专题：域控制器权限维持(下篇)

在上篇文章中讲了维持Windows操作系统的权限，这篇讲讲在获得域控制器的权限后...

10 月前 0 0 14

一次直达工控区的"简单"渗透

前言好久没写实战文章了，过年过的手都麻了，一天不渗透我是浑身难受。正想找几个站...

10 月前 0 0 14

某CMS5.0版本渗透测试

打点信息收集阶段信息收集一波：查看robots.txt,网站CMS识别,wh...

10 月前 0 0 10

Mysql等保2.0测评

一、身份鉴别 a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴...

10 月前 0 0 19