命名

渗透技巧——从Admin权限切换到System权限

0x00 前言在渗透测试中，某些情况下需要用到system权限，例如操作注册表...

10 月前 0 0 5

任意用户密码重置（三）：用户混淆

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 6

如何在Android Nougat中正确配置Burp Suite？

上周我测试一个新的Android app时，遇到了一些关于Burp Suite无...

10 月前 0 0 8

利用Powershell获取System权限

充当红队（红蓝对抗）或者渗透测试活动的时候，能努力获取系统的System权限总是...

10 月前 0 0 11

枚举子域名

1. 背景开始渗透一个网站前，需要知道网站的网络资产：域名、IP等，而IP和域...

10 月前 0 0 24

从无域管理员账户枚举低权限活动目录

情景您已经获取了一个域用户的凭据, 但却没有权限或通过交互式访问任何目标, 例...

10 月前 0 0 12

tenda（腾达）某路由器信息泄露查找

智能硬件安全本文作者：i春秋作家——icqb32d3a26 1: 前期准备: ...

10 月前 0 0 5

关于SQL注入漏洞的4个误解

预告：如果你对SQL注入方面的攻击与防御技术感兴趣。那么，欢迎你参加我们在3月1...

10 月前 0 0 8

利用子域的System权限通往父域

前言最近翻阅笔记发现一篇文章提到通过子域的System权限可以突破获取到父域权限...

10 月前 0 0 8

ArkUI-X通过Stage模型开发Android端应用指南(二)

StageApplication初始化支持以下三种方式 1. 通过继承Stage...

10 月前 0 0 4

横向移动-IPC

什么是IPC？IPC（共享命名管道资源）其实就是为了实现进程间通信而开放的命名管...

10 月前 0 0 4

公司内网渗透实战：从弱口令打到生产环境

原创作者：kyrieew，转载自FreeBuf.COM最近领导让测试如果有人拿到...

10 月前 0 0 7