记某地市HW|外网打点到Linux内网横向初体验

记一个菜鸟首次从外网成功打点到Linux内网横向的体验

• 21
• 7
• walker1995
• 发布于 2022-07-08 09:35:03
• 阅读 ( 17655 )

记一次有趣的地市攻防演练经历

声明：本次所有目标均获得授权，文章内容仅供安全研究人员学习提升所用，请勿用文章内知识用于违法犯罪。文章内容主要记录攻防经历，可能没有太多的干货内容，欢迎师傅们留言交流。

• 21
• 7
• tx1ee
• 发布于 2022-07-07 09:42:01
• 阅读 ( 17792 )

红队域渗透技术：委派攻击汇总（全）

本文综合了目前网络上绝大部分的委派攻击方法，包括非约束性委派、约束性委派和基于资源的约束性委派三种，文中给出了详细的攻击思路、攻击命令和工具下载链接，读者可以自行搭建域环境进行复现测试，第五章中给出委派攻击的防范措施和一种绕过手段。最后，笔者才疏学浅有错误望指出~

• 18
• 7
• xigua
• 发布于 2022-05-27 09:42:27
• 阅读 ( 24320 )

记首次HW|某地级市攻防演练红队渗透总结

团队协作，我们打上了云，打进了IOT！

• 14
• 7
• walker1995
• 发布于 2022-05-11 09:50:02
• 阅读 ( 10728 )

一次简单的攻防考核

前段时间进行了一次攻防考核，时间为一周，边干活边考核，所以基本都在晚上活动。之前一直没有复盘这个过程，今天趁此机会整理一下。

• 13
• 7
• Smiler
• 发布于 2022-04-20 09:43:43
• 阅读 ( 11892 )

揭秘 | 渗透内网工作组的链式艺术

本文的背景是师傅Z给徒弟007的一次模拟实战环境的靶场考核测试，想考察其渗透入门级环境的思路和能力。本文基于007的转述而成，颇为详细地记录了他渗透指定目标时的整个链式攻击路径。笔者作为渗透小白，感觉能从中学到很多的东西，征得同意，分享出来一起学习！

• 13
• 7
• 26号院
• 发布于 2022-05-18 09:38:24
• 阅读 ( 12063 )

如何巧用burp安排某系统

本篇过程均有授权，是为合法合规渗透。 ### 本篇文章纯属虚构，如有类同实属巧合 ## 0×01开局一个登录框 开局又是一个登录框，扫了目录没有其他入口。难道又要祭出拿手绝招（爆破弱口...

• 8
• 7
• 带头小哥
• 发布于 2022-01-18 09:42:18
• 阅读 ( 10011 )

记一次对学校某系统的黑盒测试到教育SRC

学校最近上线了新的系统，听辅导员说省内很多高校都要求进行数据填报，遂尝试进行渗透。文笔不好，如有不妥之处敬请斧正！

• 4
• 7
• 行之
• 发布于 2021-11-05 09:28:02
• 阅读 ( 10747 )

记一次诡异的网站篡改应急响应

随后应客户要求兴(hao)高(bu)采(qing)烈(yuan)地到了现场做应急处置，至于为什么称之为诡异请看下述分析。

• 4
• 7
• 夜无名
• 发布于 2021-11-04 10:29:04
• 阅读 ( 15066 )

XSS编码浅析

# 前言 网上有许多关于XSS漏洞的文章，但是这些文章大部分都是直接给出了攻击载荷却并没有对他们的编码方式进行分析与讲解，这对与刚接触到XSS想深入学习的人并不是十分的友好，当我看到这个攻...

• 7
• 7
• HBXQ
• 发布于 2021-11-02 10:25:47
• 阅读 ( 8838 )

应急响应实战Windows篇

若是文章有错误或者不足，请多多指正。 当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。

• 10
• 7
• Sum
• 发布于 2021-10-29 09:43:14
• 阅读 ( 10753 )

CS反制之批量伪装上线

Cobalt Strike反制之批量伪装上线

• 1
• 7
• LiAoRJ
• 发布于 2021-09-30 16:55:15
• 阅读 ( 13776 )

内网渗透|初识域基础及搭建简单域

内网域环境是学习内网知识的重要的一环，理解域内的基础知识，以及搭建简单的域环境是学习内网的必备基础。

• 15
• 7
• Arthur
• 发布于 2021-08-26 15:49:54
• 阅读 ( 18637 )

施耐德充电桩漏洞挖掘之旅

大家好，我是BaCde，今天来说一说2020年底针对施耐德充电桩的漏洞挖掘过程。此次挖掘最终实现了通过远程无需用户交互场景下实现Root权限shell获取（一键远程Rootshell获取）。官方已经于今年7月份公布漏洞补丁以及相应的CVE编号。

• 7
• 7
• BaCde
• 发布于 2021-08-04 15:19:12
• 阅读 ( 15575 )

缘起XSS之与某WAF的恩爱情仇

# 缘起XSS之与腾讯T-SEC WAF的恩爱情仇 ## 0x0 前言   在现在waf遍地的时代，在挖掘SRC的时候XSS类型的漏洞不免都得绕一番。不得不感叹，近几年的waf发展是越来越快了...

• 6
• 7
• xq17
• 发布于 2021-07-29 14:49:13
• 阅读 ( 8686 )

如何入门游戏漏洞挖掘

大家普遍认为游戏漏洞挖掘难度大，游戏漏洞挖洞过程繁琐，事实不是这样，本文以简单的手游漏洞案例和挖掘过程为大家打消游戏漏洞挖掘的思想壁垒。首先我们先了解一下游戏外挂和反外挂。

• 12
• 7
• 带头大哥
• 发布于 2024-02-22 11:30:46
• 阅读 ( 12834 )

SnakeYaml 不出网 RCE 新链（JDK原生链）挖掘

其他所有链, 要么需要一些依赖, 要么需要出网 (打 JNDI), 难道 SnakeYaml 在原生的 JDK 下无法不出网 RCE 了么？答案非也.

• 5
• 6
• Heihu577
• 发布于 2025-07-29 10:00:01
• 阅读 ( 2652 )

SRC挖掘之“捡”洞系列

在SRC挖掘中，当输入单引号，出现报错，会不会高兴的跳起来，然后打开sqlmap，level设到最高，以为自己竟然能捡到洞，运气真好，结果却是does not seem to be injectable。

• 7
• 6
• _7
• 发布于 2025-08-01 09:41:38
• 阅读 ( 3026 )

hw中用到的某云waf绕过技巧

几年前的笔记里就存了Y函数的使用（出处找不到了），近期又看到有师傅提到了这个用法，随即又试了试，发现还可以使用，由此引发了一次绕waf的案例

• 16
• 6
• 律师
• 发布于 2025-07-17 09:55:14
• 阅读 ( 3375 )

CNVD证书挖掘（两小时极速版）

急急急急急急急急急急急急急急急急急急急急急急急急急急急急急急

• 4
• 6
• 阿斯特
• 发布于 2025-05-15 09:50:34
• 阅读 ( 3817 )