源码

记一次攻防演练中的代码审计和0day漏洞挖掘

0x01 前言在某年某月的一次攻防演练中，比赛难度较大，所有队伍都绕开了正面突...

10 月前 0 0 5

红队渗透项目之Wakanda_1

简介该项目是William McCann作者的第二个项目的，目标是获取获得ro...

10 月前 0 0 5

记一次内网靶场渗透测试

前言最近在做内网渗透相关姿势点的总结，打了一些靶场，本次内网网络拓扑图如下所示...

10 月前 0 0 1

记一次完整体系的攻防演练

前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传...

10 月前 0 0 27

浅析文件包含

前言近期发现文件包含这方面几乎一窍不通，特来对此漏洞进行学习，并总结如下，希望...

10 月前 0 0 27

如何使用FakeImageExploiter并利用伪造图片实现渗透测试

关于FakeImageExploiter FakeImageExploiter是...

10 月前 0 0 14

对文件上传的浅学习

前言文件上传与文件包含这种漏洞都是比较常见的漏洞，在学习过后对其进行简单总结，...

10 月前 0 0 19

如何使用Suborner创建隐形Windows账号

关于Suborner Suborner是一款功能强大的隐形账号生成工具，该工具可...

10 月前 0 0 12

头疼的上传绕过waf

1.前言朋友前几天发来个地址，让一块儿给看一下。。于是就有了这一次苦逼的测试经...

10 月前 0 0 14

Metasploit后渗透利用

Metasploit 是一款开源的渗透测试工具，可以帮助网络安全专家和黑客发现和...

10 月前 0 0 21

Mimikatz后渗透利用

Mimikatz 是由法国人 Benjamin Delpy 编写的 Window...

10 月前 0 0 3

PowerShellEmpire的后渗透利用

Empire 后渗透框架主要用于 Windows 内网渗透，该框架主要基于 Po...

10 月前 0 0 12