http

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

前言前不久参加了一场攻防演练，过程既简单也曲折，最后通过横向渗透获取到了vce...

10 月前 0 0 12

分享几个比较有意思的储存桶测试案例

前言在挖某src的时候发现的一个比较有意思的案例，通过一系列简单的操作，可以遍...

10 月前 0 0 10

一次不出网上线cs实战案例

场景 shiro打点获取10段服务器权限，在10段机器出网且已上线cs；172段...

10 月前 0 0 10

从云服务器 SSRF 漏洞到接管你的阿里云控制台

0x00 前言本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用 ...

10 月前 0 0 10

简单实用远控小工具Todesk

前言之前写过anydesk远控，然后在一次测试中，在客户那边看到一个远控软件–...

10 月前 0 0 8

虎汪大战之phpmyadmin篇

欢迎《黑客X档案》作者 yizhigu入驻银弹实验室。《黑客X档案》：黑客X档...

10 月前 0 0 19

记录一次wordpress渗透测试实战

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 10

利用PHP的特性做免杀Webshell

0x01 前言最近很多家厂商都陆续开放了自己的Webshell检测引擎，并且公...

10 月前 0 0 4

记一奇葩弱口令到内网实战

一、前期打点拿到目标后首先要做的就是信息收集，这次给的目标就给个单位名称，通过...

10 月前 0 0 14

小菜鸡的hvv之旅

引言最近参加了一次小型hw也是我第一次参加这种活动，所以简单记录下过程。信息...

10 月前 0 0 7

实战 | 利用SSRF渗透内网主机-上

利用WebLogic的SSRF漏洞探测内网信息漏洞描述 Weblogic中存在...

10 月前 0 0 20

渗透测试的基本流程

渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测...

10 月前 0 0 14