源码

记一次授权测试到顺手挖一个0day

前言记在一次授权的渗透测试过程中遇到了这样一个项目，开始对前台一顿fuzz，端...

10 月前 0 0 16

浅析CTF绕过字符数字构造shell

前言在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把...

10 月前 0 0 10

php中函数禁用绕过的原理与利用

bypass disable function 是否遇到过费劲九牛二虎之力拿了w...

10 月前 0 0 15

渗透贯穿始终中篇

测试过程信息收集嗅探netdiscover 发现192.168.28.140...

10 月前 0 0 9

一步步获取你的核心权限

背景最近都在做渗透测试项目，并不需要内网渗透，少了很多的成就感。于是，找了一个...

10 月前 0 0 22

HGAME 2021 week3-web wp

作者：wh1sper@星盟 Level – Week3 Forgetful 考点...

10 月前 0 0 8

报告，我已打入地方内部

事情是这样的，在某次省hw的时候，对目标进行打点的时候，发现ip下存在四个域名，...

10 月前 0 0 3

SQL注入漏洞详解

以下所有代码的环境：MySQL5.5.20+PHP SQL注入是因为后台SQL语...

10 月前 0 0 1

红队攻防基础建设—神隐之路

前记本次主要写一下之前<红队攻防基础建设—C2 IP隐匿技术>一文...

10 月前 0 0 5

记某cms审计过程(新手入门篇)

前言今天放假闲着无事就找了个cms来挖挖漏洞，挖到的漏洞比较简单，适合新手入门...

10 月前 0 0 9

与 .htaccess 相关的奇淫技巧

.htaccess 基本概念 .htaccess 文件是Apache中有一种特殊...

10 月前 0 0 30

蓝队的自我修养之如何从流量中检测 WebShell

背景众所周知，攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取 w...

10 月前 0 0 15