hvv期间曾曝出过红队利用360企业安全云平台进行钓鱼、利用阿里云平台进行投毒等事件，出于好奇，学习了下这方面相关的知识，分享一下。上述两个事件就不再赘述，关注过hvv的应该都知道的。笔者从三个云平台...
12月23日24 views评论aegis
云安全中心
云上天然cs远控
12月23日24 views评论aegis
云安全中心
12月23日24 views评论aegis
云安全中心
靶场Tsclient通关攻略
靶场简介 Tsclient靶场整体难度中等，涉及内网代理、MSSQL数据库、内网扫描、域认证机制和提权等多方面知识。 边界突破 拿到靶场下发的IP（39.98.109.109）用fscan或nmap扫...
12月23日21 views评论ts
靶场
Windows 权限提升
Windows 权限提升 目录 ○ 前言 ○ 基于注册表劫持BypassUAC提权 ◇ BypassUac介绍 ◇ 示例 ○ 利用token复制提权 ◇ Token简介 ◇ metasploit中的i...
12月23日23 views评论注册表
程序
nacos相关漏洞学习
目录JWT_Secret_Key硬编码导致的认证绕过漏洞(QVD-2023-6271)不当处理User-Agent导致的认证绕过漏洞(CVE-2021-29441)identity key value...
12月23日31 views评论nacos
硬编码
什么是分布式拒绝服务（DDoS）攻击？
来源：网络技术联盟站 你好，这里是网络技术联盟站。 在当今数字化时代，网络已经成为我们日常生活和商业活动的核心。然而，随之而来的是网络安全威胁的激增，其中分布式拒绝服务（DDoS）攻击无疑是最为具有破...
12月23日13 views评论ddos
网络
区块链智能合约逆向-合约创建-调用执行流程分析
一 工具&链接 http://remix.zhiguxingtu.com/ https://ethereum.org/zh/developers/docs/evm/opcodes/ https...
12月23日7 views评论智能合约
调试器
不同协议下的SSRF如何获取GetShell
本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01SSRF漏洞介绍 服务端请求伪造(Server-Side Request Forgery)简写SSRF,是一种攻击者构造...
12月23日32 views评论curl
ssrf
转载某论坛，看我如何黑掉自动洗衣机
还是国际惯例，论坛不允许转载非自己原创的文章，所以只能打打擦边球，打码payload 原文始发于微信公众号（马户腾马犬马包子）：转载某论坛，看我如何黑掉自动洗衣机
12月23日25 views评论payload
微信
网络安全基础技术扫盲篇 — 常见web漏洞之XSS跨站脚本攻击
知识宝库在此藏，一键关注获宝藏首先我们了解一下原理，XSS（Cross Site Scripting）跨站脚本攻击用一句话概括就是用户输入的数据被当做前端代码执行。在Web应用中，前端代码主要包括HT...
12月23日24 views评论xss
页面
众测实战技巧
本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 开局一个登陆框 弱口令无果，翻看js接口找未授权也无果，爆破...
12月23日34 views评论众测
技巧
某次项目的XSS-Bypss转换思路的xss-top10漏洞挖掘
0x01前言 XSS出现的地方，数据交互的地方：GET、POST、Cookies、headers、反馈与浏览、富文本编辑器、各类标签插入和自定义、数据输入，用户资料：关键词、标签、说明、文件上传，实际...
12月23日41 views评论xss
思路
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基...
12月23日安全百科22 views评论框架
渗透测试
5517