数据库

针对亚马逊云存储器S3 BUCKET的渗透测试

在我的最后一篇关于AWS渗透测试的文章中，我们讨论了一个渗透测试者在获取云服务器...

10 月前 0 0 15

Uber平台现身份认证漏洞，利用漏洞可重置任意账户密码

意大利安全专家Vincenzo C. Aka发现Uber平台存在身份认证漏洞，任...

10 月前 0 0 12

挖洞经验|看我如何挖到了一个价值5K刀的谷歌“404页面”

大家别慌，这是一篇很短的文章…文章虽短，但希望能给大家日常挖洞带来灵感或启发！ ...

10 月前 0 0 9

【技术分享】针对MSSQL弱口令实战流程梳理与问题记录

1. 端口发现 1.1. 常用工具推荐常用端口扫描工具，其实很多这里不做过多的...

10 月前 0 0 3

论如何反击用AWVS的黑客

前言我的博客经常被师傅们用各种扫描器扫，每天都想尽办法来钓我鱼。虽然这是一种示...

10 月前 0 0 18

渗透测试中常见的端口

在渗透中端口扫描的收集主机那些那些服务很重要,这里收集到一些常见的的服务端口,也...

10 月前 0 0 3

手把手教你如何通过流氓WiFi热点实施网络钓鱼

想必大家或多或少都听说过社会工程学技术吧？接下来，让我们看看如何在现实生活中运用...

10 月前 0 0 12

[代码审计] Java代码审计连载之—SQL注入

前言近日闲来无事，快两年都没怎么写代码了，打算写几行代码，做代码审计一年了，每...

10 月前 0 0 10

sa权限获取webshell思路

1.通过SQL查询分析器通过sa权限首先恢复xp_cmdshell存储过程。 2...

10 月前 0 0 15

【技术分享】Web日志安全分析浅谈

一、为什么需要对日志进行分析？随着Web技术不断发展，Web被应用得越来越广泛...

10 月前 0 0 7

一个人的武林：内网渗透测试思路（二）

写在前面跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为...

10 月前 0 0 16

CIA Vault7 系列后续：新工具“Elsa”可通过WiFi对用户进行定位

6月28日，维基解密发布了第十二款来自CIA的新工具—— ELSA 的说明文档。...

10 月前 0 0 10