web

Mysql Root 权限下的注入利用技巧( 二 )

前言须知在上半部分,我们详细说明了 mysql 在 root 权限下如何读写文...

10 月前 0 0 34

Mysql Root 权限下的注入利用技巧( 一 )

前言须知虽说是 root 权限,但这并不意味着,你就可以在目标系统中为所欲为,...

10 月前 0 0 16

从外网到内网的渗透姿势分享

现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作...

10 月前 0 0 4

七种已经失效的网络安全方法

在网络安全的世界里，“过时”不只是落伍，更意味着风险。安全实践就像人的习惯，有...

10 月前 0 0 7

从CVE-2020-0796到Meterpreter后渗透攻击

一、CVE-2020-0796简介 0x01 漏洞简介 CVE-2020-079...

10 月前 0 0 5

用BurpSuit的Burpy插件搞定WEB端中的JS加密算法

一、提问上次写过一篇文章，那篇文章主要是是针对移动应用进行加解密处理的，今天我...

10 月前 0 0 7

挖洞经验 | 从MicroStrategy入手发现Facebook的SSRF漏洞

本文中，作者从Facebook子域名中部署的微策略（MicroStrategy）...

10 月前 0 0 7

自动售货机云端攻防

提示：本次为授权友情测试，在厂商确认修复完毕同意后才发表。之前发了关于自动售货...

10 月前 0 0 13

我们要WebShell过人！

一个经典的过人WebShell 大概是在去年，闲着无聊的时候翻阅知乎，看到了这么...

10 月前 0 0 3

隐藏你的C2域名

平时在渗透中我们经常会遇到这样的情况：上传一个远控到windows上，马上就被杀...

10 月前 0 0 10

挖洞经验 | 通过域名劫持实现Azure DevOps账户劫持

当测试子域名劫持漏洞（subdomain takeover）时，通常需要明白利用...

10 月前 0 0 9

挖洞经验 | 利用泄露的NPM_TOKEN访问项目私有仓库

本文讲述了作者在目标站点的JS脚本中发现了NPM_TOKEN和私有仓库链接，然后...

10 月前 0 0 3