关于某次授权的大型内网渗透测试

接到朋友邀请，要对一个站点进行全面渗透，内网发现多DC主机，遂记录。

• 7
• 8
• Q16G
• 发布于 2023-05-12 09:00:02
• 阅读 ( 6696 )

利用第三方平台快速发现漏洞

在挖SRC漏洞时，我们通常会从信息收集开始，挖掘企业主域名、子域名、端口扫描、网站爬虫等一系列操作，做完这些操作之后，你会发现花费了大量的时间和精力，那么有没有什么办法，快速发现目标相关带参数的链接，直接开始漏洞扫描呢？

• 22
• 8
• 信安之路团队
• 发布于 2022-07-04 09:52:26
• 阅读 ( 8449 )

虚拟机逃逸入门（一）

虚拟机逃逸（一） 0x01 概述 虚拟化技术逐渐的开源和云计算的需要，使得虚拟化迅速发展，从KVM，XEN到qemu，docker...等，。 服务和软件定义网络的理念模糊了开发和运维的界限，也把更多的安全...

• 5
• 8
• 就叫16385吧
• 发布于 2022-06-20 09:34:26
• 阅读 ( 10821 )

实战阿里云OSS云攻防

现在，云服务器逐渐进入人们的视野，越来越受欢迎，由于云服务器易管理，操作性强，安全程度高，很多大型厂商都选择将资产部署在云服务上，但随之也出现了一些安全问题，接下来将介绍五个案例，由于以下的案例大多都是真实案例，所以打码会打得严重些。

• 15
• 8
• Honeypot
• 发布于 2022-06-07 09:38:55
• 阅读 ( 7239 )

SQL注入&预编译

本文主要讲述在使用预编译时仍然可能存在SQL注入的情况

• 16
• 8
• mechoy
• 发布于 2022-05-13 09:33:03
• 阅读 ( 13866 )

一次内部攻防对抗比赛记录

前段时间公司内部举行了为期一周的攻防对抗比赛，在这里分享下我们队的攻击过程，如果有不足之处还望各位大佬多多包涵。

• 8
• 8
• Smiler
• 发布于 2022-04-18 09:39:42
• 阅读 ( 5263 )

webshell免杀入门

分享新手如何上手webshell免杀的思路

• 8
• 8
• dota_st
• 发布于 2022-01-30 09:27:33
• 阅读 ( 5566 )

安卓机root抓包及绕过检测教程（下）

• 12
• 8
• GLRpiz
• 发布于 2022-01-07 09:34:34
• 阅读 ( 17804 )

完整的渗透实例--全面了解渗透技术

# 完整的渗透实例--全面了解渗透技术 ## 写在前面 在我们学习安全时，常常会一直停留在某一方面，甚至不知道自己接下来要学什么，而提前了解我们整个渗透需要掌握的技术显得至关重要，这样我...

• 13
• 8
• Honeypot
• 发布于 2021-08-19 11:05:37
• 阅读 ( 5220 )

挖掘0day打进不同学校

#写在前面 下文的所有漏洞都是需要有学校统一门户的账号和密码的情况下才能挖掘出来的，不过我也有挖到个别特殊的学校个例，可以直接未授权访问那些目录页面造成危害。挖掘的案例均已提交至漏...

• 3
• 8
• Johnson666
• 发布于 2021-08-13 10:02:21
• 阅读 ( 5896 )

实战|全程分析js到getshell

看到望海师傅的山理证书真滴好看，真想搞一本，刚刚入edusrc的时候收集了一波山理的子域资产，全部看了一遍都被大佬挖的干干净净了。没有内网VPN基本上挖不到，然后我就去公众号看了一下，找到...

• 3
• 8
• 十二小可爱
• 发布于 2021-07-15 11:51:55
• 阅读 ( 5419 )

JWT渗透姿势

JWT（JSON Web Token）是一种无状态认证机制，通过将用户身份和权限信息存储在令牌中，实现安全地在网络应用间传递信息。它具有跨域支持、扩展性和灵活性、安全性以及可扩展的验证方式等特点，成为现代应用开发中重要的认证和授权解决方案。

• 12
• 7
• Yu9
• 发布于 2024-02-23 09:32:30
• 阅读 ( 5207 )

某学校授权渗透测试评估

从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决定了攻击面。若该篇文章存在错误恳请各位师傅们斧正；若您对该渗透流程有更好的建议或者不同的思路想法也烦请您不吝赐教。

• 11
• 7
• hey
• 发布于 2024-01-08 10:00:02
• 阅读 ( 5443 )

记一次SQL注入绕过宝塔+云waf

话不多说，上干货

• 8
• 7
• 陌离sg009
• 发布于 2023-12-27 09:00:01
• 阅读 ( 4199 )

【Web实战】记某次攻防演练之内网遨游

由客户授权的一次攻防演练，从外网钓鱼到内网遨游，也算是幸不辱命，攻击路径绘制了流程图，接下来会按照我画的攻击流程图来进行讲解。

• 10
• 7
• 小艾
• 发布于 2023-11-27 10:00:02
• 阅读 ( 3210 )

记一次绕过waf的文件上传

在某次渗透测试中，发现了一个通用上传的点，但经过测试发现，该网站存在waf，但是最终绕过waf，成功拿到shell

• 7
• 7
• 中铁13层打工人
• 发布于 2023-11-22 10:00:02
• 阅读 ( 3725 )

【Web实战】钓鱼手法及木马免杀技巧

钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分，投递木马同时需要考虑逃避杀毒软件检测，本篇文章将围绕一些常见的钓鱼手法和木马免杀对抗展开

• 10
• 7
• hyyrent
• 发布于 2023-11-15 09:00:02
• 阅读 ( 4040 )

小程序绕过sign签名思路

测试小程序的逻辑漏洞经常会遇到sign签名标识，若不知道sign的生成方式，只篡改参数的值无法修改sign的值，那么漏洞测试就很难进行下一步。本篇分享将围绕如何绕过小程序sign标识展开

• 12
• 7
• 中铁13层打工人
• 发布于 2024-01-18 14:15:19
• 阅读 ( 8240 )

记一次平平无奇有手就行的幸运域控

记一次平平无奇有手就行的幸运域控

• 7
• 7
• F1ne
• 发布于 2023-02-07 10:41:10
• 阅读 ( 6378 )

记一次C/S架构客户端配置文件泄露导致的内网沦陷

记一次C/S架构客户端配置文件泄露导致的内网沦陷

• 6
• 7
• LiAoRJ
• 发布于 2022-09-23 09:20:10
• 阅读 ( 6531 )