打靶思路资产发现主机发现服务发现漏洞发现（获取权限）80端口/HTTP服务组件漏洞URL漏洞提升权限martin用户sudosuidcronjimmy用户sudosuidcron内核提权信息收集最终提...
01月15日32 views评论中间件
靶场实战(16)：OSCP备考之VulnHub BORN2ROOT 1
01月15日32 views评论中间件
01月15日32 views评论中间件
CVE-2023-38146 Win11 RCE漏洞（文末惊喜）
文章来源：K8实验室简介: Ladon单兵作战综合工具、模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计...
01月10日29 views评论powershell
rce
Win11 RCE漏洞复现CVE-2023-38146
简介: Ladon单兵作战综合工具、模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞...
01月09日103 views评论rce
漏洞复现
Ladon渗透Oracel提权一条龙
简介: Ladon单兵作战综合工具、模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞...
01月08日197 views评论oracle
powershell
【Web实战】内存马系列 Netty/WebFlux 内存马
XXL-JOB EXECUTOR/Flink 对应的内存马原文链接：https://forum.butian.net/share/2593前言作为Java内存马板块最冷门的一个，文章也不是很多，但实战...
01月05日22 views评论中间件
内存马
渗透工具
揽月安全团队发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！！！！！项目地址：https://github.com/...
01月03日40 views评论中间件
渗透工具
常见几大漏洞
碰瓷类型 Nginx版本泄露 风险名称 Nginx版本泄露 风险级别 低风险 风险描述 暴露出版本号 测试过程 影响地址 https://github.com/linshaosec 风险分析 暴露出来...
12月23日24 views评论中间件
风险
运维运行维护管理制度
1、总则第一条：为保障公司信息系统软硬件设备的良好运行，使员工的运维工作制度化、流程化、规范化，特制订本制度。第二条：运维工作总体目标：立足根本促发展，开拓运维新局面。在企业发展壮大时期，通过网络、桌...
12月18日18 views评论中间件
信息技术
HTB靶场Optimum通关笔记，超推荐(window机器)
流程 结合步骤1.信息收集加确定目标。2.发现漏洞。3.漏洞利用getshell。4.提权 5.总结1.信息收集 htbip给定 10.10.10.8，直接使用nmap扫一下端口开放情况 ...
12月17日52 views评论中间件
端口
安全面试经验总结与分享
本文由掌控安全学院 - hcsz 投稿 回应xiaoc大佬的话，去年十月面试遇到的和最近三个月的一些感悟一起整理分享一下 我见到的安全方向面试的维度有这些 网络、运维、产品、运维、攻击、应急、溯源、等...
12月11日安全职场19 views评论sqlmap
xss
L4LB网络中间件DPVS在FNAT TOA模式存在IP伪造漏洞
在2023年10月24日，笔者公开过一个IP伪造的视频演示IP 伪造演示，之后一直忙于工作，没有时间推进这事。近期已上报至国家相应漏洞平台，并与DPVS作者讨论修复方案。由于DPVS的搭建部署有一定成...
12月06日202 views评论conn
中间件
网络安全基础技术扫盲篇 — 名词解释（二）
知识宝库在此藏，一键关注获宝藏主机模块基础（服务器、数据库、中间件、应用系统、终端）用通俗易懂的话说：服务器：服务器就像一个大型储藏室，可以存储大量的东西，像是你的家里的储物柜一样。只不过这个储藏室特...
12月06日11 views评论中间件
网络安全
20