web

你可能不知道的挖洞小技巧系列之OAuth 2.0

背景最近被一个同学问起OAuth2.0，才发现有不少人对OAuth2.0一知半...

10 月前 0 0 5

安全技术 | 一次众测实战sql注入绕过

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可...

10 月前 0 0 11

一份通告引发的内网突破

一、前言本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打...

10 月前 0 0 10

浅析CTF绕过字符数字构造shell

前言在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把...

10 月前 0 0 10

渗透贯穿始终中篇

测试过程信息收集嗅探netdiscover 发现192.168.28.140...

10 月前 0 0 9

一步步获取你的核心权限

背景最近都在做渗透测试项目，并不需要内网渗透，少了很多的成就感。于是，找了一个...

10 月前 0 0 22

从浅入深学习PHP文件包含

在刚接触这方面的时候就先了解过PHP文件包含，但是通过做题还是觉得之前学的不是很...

10 月前 0 0 14

内网渗透实战技巧

本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，Vuln...

10 月前 0 0 12

【真实案例】记一次钓鱼邮件的处理过程

钓鱼邮件指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导...

10 月前 0 0 6

实战 | 记录某一天安服仔的漏洞挖掘过程

前言作为一个拿着几 K 工资的安服仔，某一天上级给了一个网站需要挖挖洞。客户不...

10 月前 0 0 1

报告，我已打入地方内部

事情是这样的，在某次省hw的时候，对目标进行打点的时候，发现ip下存在四个域名，...

10 月前 0 0 3

一个“txt文档”，就可以偷光你的秘密

概述近期，360安全大脑主防威胁监控平台，监测到一起邮件钓鱼攻击事件。此次攻击...

10 月前 0 0 10