扩展

内网渗透测试：初探远程桌面的安全问题

前言远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中，拿下一台主机...

10 月前 0 0 18

手把手教你Linux提权

0x01 一般概念我们在 Linux 中特权升级的最终目标是获得root用户 ...

10 月前 0 0 5

文件上传漏洞学习小结

文件上传漏洞总结一、不安全的文件上传漏洞概述在文件上传的功能处，若服务端脚本...

10 月前 0 0 3

文件包含漏洞小结

介绍文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，...

10 月前 0 0 1

权限维持专题：域控制器权限维持(下篇)

在上篇文章中讲了维持Windows操作系统的权限，这篇讲讲在获得域控制器的权限后...

10 月前 0 0 14

如何快速成为钓鱼达人

一、前言在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对...

10 月前 0 0 6

记一次攻防演练中的代码审计和0day漏洞挖掘

0x01 前言在某年某月的一次攻防演练中，比赛难度较大，所有队伍都绕开了正面突...

10 月前 0 0 5

红队渗透项目之Wakanda_1

简介该项目是William McCann作者的第二个项目的，目标是获取获得ro...

10 月前 0 0 5

ThinkPHP多语言模块文件包含RCE复现详细教程

本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人...

10 月前 0 0 12

从一次有趣的漏洞分析到一个有趣的PHP后门

起因事情的起因很有趣，前几天我正对着电脑发呆的时候，突然有个安全交流群的群友来...

10 月前 0 0 20

系统后门技术总结与分析利用（二）

0x00 前言上一篇文章对常见的系统后门技术进行了总结与复现，本周这篇文章将继...

10 月前 0 0 8

如何使用FakeImageExploiter并利用伪造图片实现渗透测试

关于FakeImageExploiter FakeImageExploiter是...

10 月前 0 0 14