web

浅谈信息收集

写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知...

10 月前 0 0 5

挖洞经验 | 以账户更新方式实现某大公司网站普通用户到管理员的提权

本篇Writup讲述作者针对某大公司网站做安全测试时，发现其子域名网站在账户更新...

10 月前 0 0 9

应急响应常见入侵痕迹检查

1 web日志检查讲解：web访问日志记录客户端访问服务端指定资源的关键信息，...

10 月前 0 0 9

2021年攻防演练信息收集实战技巧

前言攻防演练里最重要的环节莫过于信息收集，熟话说，要想打点打得好，信息收集少不...

10 月前 0 0 9

安卓版TikTok被曝一键式RCE

埃及安全研究员Sayed Abdelhafiz在TikTok安卓应用程序中发现了...

10 月前 0 0 7

phpmyadmin如何获取shell

前言来到phpmyadmin页面后如何getshell呢？下面介绍两种方法一...

10 月前 0 0 23

某单位攻防演练期间的一次应急响应

1 情况概述 1.1 情况简介 2021年4月18日再次接到告警用户单位某台内网...

10 月前 0 0 13

数据库：从注入到提权的全家桶套餐

0x00 前言偶然看到了最新的数据库流行度排名，发现在前5名的关系型数据库中，...

10 月前 0 0 7

挖洞经验｜UEditor编辑器存储型XSS漏洞

前言 UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器，...

10 月前 0 0 2

某次攻防文件上传绕过-getshell

目标环境 Linux jsp 黑名单前言通过读取js文件，发现后台。然后查...

10 月前 0 0 15

红队渗透下的tp技巧

概述距离tp5 rce漏洞公开已经过去两年多，但是在实战中仍然可以遇到很多th...

10 月前 0 0 6

渗透测试前期之信息收集总结

信息收集的意义信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不...

10 月前 0 0 9