web

实战记录之曲线救国

记录一次实战稍曲折拿下目标站点的过程。前期摸点IIS7.0+ASP.NET的组合...

10 月前 0 0 1

实战 | 某OJ渗透测试记录

并没有什么技术含量，纯粹就是玩个黑盒的过程。挺有意思的，所以就写下来了。起因群里...

10 月前 0 0 9

Linux横向移动手法-CSK靶机

前言在Linux中横向移动手法相对Windows来说较少，相对来说我们只有利用S...

10 月前 0 0 13

实战渗透之一个破站日一天

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 5

实战 | 记一次SSRF靶场到内网打穿

0x0前言靶场网络拓扑如下92883-rn4n90qpxcd.png172.17...

10 月前 0 0 19

记一次详细的实战渗透

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全...

10 月前 0 0 14

实战某高校的一次挖矿病毒的应急处置

0x00 缘起在风和日丽的周五，我抱着今天搬完砖明天葛优躺的心态开开心心、快快乐...

10 月前 0 0 8

nps之Socks流量分析以及未授权复现

前言因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征...

10 月前 0 0 14

实战 | 无视杀软使用远控工具进行横向移动Tips

在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进...

10 月前 0 0 14

实战 | 记一次渗透拿下某儿童色情网站的经过

来源：诚殷网络，作者：X学员经熟人介绍，接到了某地公安的一个关于儿童色情相关的案...

10 月前 0 0 5

实战 | 记录一次JWT的越权渗透测试

简单介绍：在一次某行动暂停之后，某单位重新对自身的业务进行了评估，系统业务使用S...

10 月前 0 0 13

干货 | 渗透中403/401页面绕过的思路总结

0x01 前言做渗透时经常会碰到扫到的资产403的情况，特别是资产微乎其微的情况...

10 月前 0 0 30