错误

powershell各种反弹姿势以及取证（一）

0x00 前言当我看了DM_牛在zone上转发Labofapenetratio...

10 月前 0 0 38

LAPS配置不当将暴露域内本地管理员明文密码

背景介绍通常来说，管理本地管理员帐户的登录凭证是很难考虑周全的。从设置强密码到...

10 月前 0 0 32

劫持SSH会话注入端口转发

0x00 前言昨天Ａ牛发群里的链接，其实这种攻击我感觉适合留后门，属于Post...

10 月前 0 0 19

记一次内网渗透

前言一客户，指定要给其公司做安全测试可从网络层面做，也可以人肉社工 :-）对...

10 月前 0 0 20

某大型网络社区传播性XSS分析

爱梅小礼@0Kee Team 漏洞分析这个XSS存在于天涯某个不起眼的子论坛,...

10 月前 0 0 12

针对非Webapp测试的Burp技巧（二）：扫描、重放

在本系列连载的第一节中，笔者谈到了关于burp对非webapp的功能测试。本来我...

10 月前 0 0 8

针对非Webapp测试的Burp技巧(一)：拦截和代理监听

Burp不仅仅可以被用于Web应用程序测试。我常在移动端和胖客户端测试中使用Bu...

10 月前 0 0 10

禁用php的system函数以获取shell访问

您可以禁用PHP函数如果你拥有一个运行着PHP的Web服务器,禁用一些PHP的...

10 月前 0 0 19

BurpSuite在非Web应用测试中的应用

0x00 前言 Burp不仅仅能在Web应用的测试中使用。我也在移动端和传统客户...

10 月前 0 0 4

技术分享：如何利用文件上传执行XSS？

利用文件上传实现XSS攻击是一个Hacking Web应用的很好机会，特别是无处...

10 月前 0 0 12

手把手教你怎么用WAF做php过狗木马

最近日站，各种狗啊盾啊看的好心烦，好多蜜汁shell都被杀了，搞的我自己也想开发...

10 月前 0 0 3

技术分享：如何使用Metasploit对安卓手机进行控制

文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。在这次的实...

10 月前 0 0 13