数据库

APP漏洞挖掘（二）同开发商的多款APP存在通用漏洞

0x01 前言测某一APP时，根据信息收集+测试，发现APP的后台系统存在SQ...

10 月前 0 0 23

PHP代码审计系列基础文章（一）之SQL注入漏洞篇

1.SQL注入原理 SQL注入就是攻击者通过把恶意的SQL语句插入到Web表单的...

10 月前 0 0 1

一些钓鱼技术分析和总结

网页钓鱼概述克隆一个网站，将自己的木马放进去，访问网站自动下载exe。详细...

10 月前 0 0 3

记一次内网靶场渗透测试

前言最近在做内网渗透相关姿势点的总结，打了一些靶场，本次内网网络拓扑图如下所示...

10 月前 0 0 1

记一次灰盒代码审计之旅

开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗...

10 月前 0 0 21

系统后门技术总结与分析利用（二）

0x00 前言上一篇文章对常见的系统后门技术进行了总结与复现，本周这篇文章将继...

10 月前 0 0 8

头疼的上传绕过waf

1.前言朋友前几天发来个地址，让一块儿给看一下。。于是就有了这一次苦逼的测试经...

10 月前 0 0 14

Mimikatz后渗透利用

Mimikatz 是由法国人 Benjamin Delpy 编写的 Window...

10 月前 0 0 3

详解Flask SSTI 利用与绕过技巧V2

SSTI(Server-Side Template Injection)即服务端...

10 月前 0 0 12

漏洞挖掘-从任意文件读取漏洞到获取账户利用

开篇大家好，我是承影战队的v1ct0ry，这次我为大家分享一次比较有趣的漏洞挖...

10 月前 0 0 12

常见域后门技术总结与分析利用

0x00 前言当获取到域控的权限后，为了防止对域控权限的丢失，hacker 也...

10 月前 0 0 26

攻防演练 | 记一次打穿xx公司域控

外网打点资产识别使用 Ehole 快速识别重点资产链接：https://gi...

10 月前 0 0 14