Mr.Wu

渗透测试之金融站

那天无意在某2345 上看到了某金融站的广告: 就点开了某站测试。 www.xxx.com 看了一下,不知道是什么系统。还是一个未知的系统。 也是老司机了,不可能拿上各种扫描器就开...
阅读全文
Mr.Wu

wordpress防止垃圾评论

正如上图,今天在外面练车的时候,手机一直叫,各种邮件提醒,给评论添加了邮件提醒,然后垃圾评论一来,跟短信轰炸一样,吓死宝宝了,于是回到家果断做下防范措施。
阅读全文
Mr.Wu

一个mysql注入引发的通宵

本来没准备通宵的,在t00ls看了会文章,然后准备睡觉,就在准备睡觉的时候,无意中发现了以前看过的某站(我属于看干劲做事的那种,当时没干劲,没搞下,然后最近干劲十足,在一看发现遍地...
阅读全文
Mr.Wu

记一次内网渗透检测

朋友扔过来的一个公司,域名是aaainc.com,什么信息也没有。Google搜了下,只有主域名上面有个网站,还是托管在其他地方的,用的是开源的cms,没什么漏洞。
阅读全文