发送

后记：菠菜站点的攻克之旅

故事发生在上次事件之后，算是作为一个收尾，但也算是另一个开始 (⌐■_■)，顺便...

10 月前 0 0 9

Burp Suite—验证码识别、切换IP

前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，...

10 月前 0 0 12

PHP session反序列化漏洞原理解析

PHPsession反序列化漏洞，是当序列化存储Session数据与反序列化读取...

10 月前 0 0 10

如何快速成为钓鱼达人

一、前言在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对...

10 月前 0 0 6

关于PHP的webshell免杀小结

0X00普通的一句话木马（适用于CTF和小站） <?php eval($_...

10 月前 0 0 15

一次minerd肉鸡木马的排查思路

前言在日常使用Linux系统服务器时，如果系统安全维护方面做的不够规范和严谨，...

10 月前 0 0 16

记一次docker虚拟机横向移动渗透测试

本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docke...

10 月前 0 0 14

文件上传漏洞知识总结

直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博...

10 月前 0 0 13

APP漏洞挖掘（二）同开发商的多款APP存在通用漏洞

0x01 前言测某一APP时，根据信息收集+测试，发现APP的后台系统存在SQ...

10 月前 0 0 23

Yakit实战技巧：用MITM热加载任意修改流量

背景用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：我...

10 月前 0 0 8

云主机AK/SK泄露利用

AK/SK认证云主机通过使用Access Key Id / Secret Ac...

10 月前 0 0 19

HTTP绕WAF之浅尝辄止

0X00前言最近参加重保，和同事闲聊时间，谈起来了外网，彼时信心满满，好歹我也...

10 月前 0 0 21