数据库

实战记录之曲线救国

记录一次实战稍曲折拿下目标站点的过程。前期摸点IIS7.0+ASP.NET的组合...

10 月前 0 0 1

Linux横向移动手法-CSK靶机

前言在Linux中横向移动手法相对Windows来说较少，相对来说我们只有利用S...

10 月前 0 0 13

公司内网渗透实战：从弱口令打到生产环境

原创作者：kyrieew，转载自FreeBuf.COM最近领导让测试如果有人拿到...

10 月前 0 0 7

实战渗透之一个破站日一天

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 5

记一次详细的实战渗透

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全...

10 月前 0 0 14

实战绕过某WAF+拿shell组合拳

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 4

实战|一次对BC网站的渗透测试

作者：xzajyjs，转载于FreeBuf.COM法律声明此渗透测试后已将所有信...

10 月前 0 0 16

实战 | 记一次渗透拿下某儿童色情网站的经过

来源：诚殷网络，作者：X学员经熟人介绍，接到了某地公安的一个关于儿童色情相关的案...

10 月前 0 0 5

实战 | 记一次不太成功的反诈骗渗透测试

今天朋友突然告诉我，某转买手机被骗了1200块钱，心理一惊，果然不出所料，那我来...

10 月前 0 0 7

DedeBIZ系统审计小结

之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是...

10 月前 0 0 9

Mongoose 搜索注入漏洞分析

漏洞简介CVE-2024-53900Mongoose 8.8.3、7.8.3 和...

10 月前 0 0 7

在一次渗透中学会编写Tamper脚本

拿到这个网站，通过对比查询，我们发现闭合参数 finsh 时，查询出的内容更多经...

10 月前 0 0 9