加载

利用手机微信配合点击劫持漏洞进行钓鱼实验

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言钓鱼攻击一般指钓...

10 月前 0 0 19

记一次拿下网络诈骗者站点的全过程与套路分析

这是一则漫长又跌宕起伏的故事，小伙伴们请随意就坐，自备茶点。全文包含信息收集与攻...

10 月前 0 0 4

权限维持专题：操作系统权限维持(上篇)

突然意识到了权限维持的重要性，之前一直都把重点放在如何获取权限，而却忽视了获取权...

10 月前 0 0 8

文件包含漏洞小结

介绍文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，...

10 月前 0 0 1

WEB渗透测试中SQL注入那点事

概述在学习SQL注入之前，我们应先了解什么是SQL？ SQL一般是指结构化查询...

10 月前 0 0 23

无回显条件下的命令执行判断和利用方式研究

一、引言在渗透测试、漏洞挖掘或安全研究的过程中，我们会遇到很多无回显的命令执行...

10 月前 0 0 14

权限维持专题：域控制器权限维持(下篇)

在上篇文章中讲了维持Windows操作系统的权限，这篇讲讲在获得域控制器的权限后...

10 月前 0 0 14

Burp Suite—验证码识别、切换IP

前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，...

10 月前 0 0 12

PengCode：EXE转换ShellCode工具

0x0 工具介绍 PengCode是Windows下PE文件转换成ShellCo...

10 月前 0 0 22

记一次docker虚拟机横向移动渗透测试

本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docke...

10 月前 0 0 14

Yakit实战技巧：用MITM热加载任意修改流量

背景用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：我...

10 月前 0 0 8

红队——多层内网环境渗透测试

本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点...

10 月前 0 0 15