RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

万字总结信息收集(全网最全)

万字总结信息收集(全网最全)

  • 163
  • 90
  • xhys
  • 发布于 2024-04-24 14:42:17
  • 阅读 ( 34381 )

万字总结护网知识(基础知识,top10漏洞,应急响应,设备知识,挖矿总结,内网知识)

万字总结护网知识(基础知识,top10漏洞,应急响应,设备知识,挖矿总结,内网知识)

  • 120
  • 70
  • xhys
  • 发布于 2024-04-09 09:48:11
  • 阅读 ( 23818 )

信息收集道道之外网信息收集

从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）

  • 146
  • 67
  • 0nlyuAar0n
  • 发布于 2022-10-28 09:30:02
  • 阅读 ( 39740 )

地级市HVV | 未授权访问合集

在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后端分离的好处是提高开发效率，同时防止黑客更直接的对服务器造成危害，但权限控制的工作量全部交给前端会导致大量页面未授权或者后端接口未授权的信息泄露，从而再次危害其他系统的安全。

  • 53
  • 42
  • 浪飒sec
  • 发布于 2022-09-14 09:39:55
  • 阅读 ( 41463 )

记一次攻防演练实战总结

对前阵子的攻防演练比赛进行总结，分享一些个人的思路和方法

  • 62
  • 41
  • hyyrent
  • 发布于 2022-09-06 09:58:15
  • 阅读 ( 73677 )

滴水之恩，当涌泉相报---对母校的一次渗透测试

滴水之恩，当涌泉相报

  • 43
  • 40
  • suansuan
  • 发布于 2022-12-06 09:00:00
  • 阅读 ( 18049 )

【Web实战】某头部直辖市攻防演练纪实-如何不用0day打下n个点

在某头部直辖市的攻防演练中，各家安全厂商投入了大量人力物力...而我方基本未做准备，只有小米加步枪，且看如何不用0day如何连下数城

  • 33
  • 38
  • J0o1ey
  • 发布于 2023-12-01 09:00:01
  • 阅读 ( 10706 )

基于未授权的渗透测试技巧总结

围绕未授权测试厂商的思路分享，话不多说，上干货

  • 56
  • 37
  • echoa
  • 发布于 2024-06-14 10:24:56
  • 阅读 ( 10285 )

记一次安服仔薅洞实战（lucky）

## # 记一次安服仔薅洞实战 在一个阳光明媚的工作日，一位安服仔突然接受到了上级的任务，任务竟然是对整个区收集漏洞，数量要求还不是一般多，这可难倒了安服仔，安服仔本想着安安心心过（...

  • 25
  • 31
  • L1NG
  • 发布于 2021-08-18 11:35:51
  • 阅读 ( 27152 )

记一次edu实战

最近刚好想着挖点洞练练手，像我这种菜鸡肯定是挖不到企业或者专属SRC（呜呜呜），只能转向教育SRC，找点软柿子捏

  • 28
  • 28
  • J1ng
  • 发布于 2023-03-09 09:00:02
  • 阅读 ( 14807 )

某众测黑盒0day挖掘获得奖金上限

黑盒测试多细心观察每一处地方

  • 18
  • 26
  • 349223646
  • 发布于 2022-12-15 17:18:15
  • 阅读 ( 18490 )

【攻防演练】从钓鱼上线到内网漫游

在面对外网口子少的单位时候，钓鱼往往是突破外网最有效的手段，本文针对之前一次钓鱼实战经历做一下简单总结

  • 30
  • 26
  • hyyrent
  • 发布于 2022-10-18 09:35:36
  • 阅读 ( 14747 )

Bypass WAF （小白食用）

前言：现在绕过waf手法在网上层出不穷，但是大家好像忘记一个事情就是，思路比方法更有价值，大家对着网上一些手法直接生搬硬套，不在意是不是适合的场景，网上的文章，好像着急的把所有的绕过方法都给你罗列出来。没有传授给你相应的技巧。到最后，小白拿着一堆绕waf的方法却被waf拦在外面。

  • 39
  • 25
  • xhys
  • 发布于 2024-09-11 10:00:00
  • 阅读 ( 6363 )

记一次离谱的内存马 GetShell

本文记录了一次在渗透测试中遇到了比较离谱的环境，而安全工具没有覆盖的情况下的处理思路和解决办法，经过一番挣扎和尝试后，最终绕过种种限制获取了 webshell。

  • 12
  • 25
  • su18
  • 发布于 2024-06-12 09:00:00
  • 阅读 ( 15696 )

验证码渗透最全总结

对于图形验证码以及短信验证码的总结

  • 53
  • 24
  • balala4533
  • 发布于 2023-12-05 10:00:02
  • 阅读 ( 13840 )

Vcenter实战利用方式总结

在内网渗透中常常会碰到VmwareVcenter，对实战打法以及碰到的坑点做了一些总结，部分内容参考了师傅们提供的宝贵经验，衷心感谢各位师傅

  • 34
  • 23
  • hyyrent
  • 发布于 2022-09-16 09:32:51
  • 阅读 ( 33633 )

支付类漏洞挖掘技巧总结

支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。

【Web实战】先锋马免杀分享

作者:凝 先看效果(文中附源码) 思路 1.shellcode自身免杀 首先cs生成一个bin文件 再没有二开的情况下落地就会死 那么如何处理呢? 可以通过对shellcode进行加密和编码的方式,然后在内存中进行...

  • 14
  • 22
  • ning凝
  • 发布于 2023-11-14 09:43:15
  • 阅读 ( 11876 )

微信小程序抓包及测试

本来只想写个抓包反编译过程，没想到大肠包小肠有意外收获

记一次从xss到任意文件读取

xss一直是一种非常常见且具有威胁性的攻击方式。然而，除了可能导致用户受到恶意脚本的攻击外，xss在特定条件下还会造成ssrf和文件读取，本文主要讲述在一次漏洞挖掘过程中从xss到文件读取的过程，以及其造成的成因。