如果内网系统访问还在使用IP来进行访问，可以试着搭建域名系统，即DNS服务。因为域名比IP更好记，并且内部域名可以随意命名，比如 it.com、hisdb.com为了防止域名冲突，内网域名可以使用DN...
04月25日4 views评论ip
域名
如何构建内网域名系统
04月25日4 views评论ip
域名
04月25日4 views评论ip
域名
CVE-2024-21413 Outlook远程代码执行漏洞分析
一、前言Microsoft Office Outlook是微软office的组件之一，也是常用的邮件客户端之一。CVE-2024-21413 是在 Microsoft Outlook 中发现的一个重大...
04月24日5 views评论域名
邮件
一个IP Getshell
收集 开局只有一个IP：103.xx.xx.99，基本信息如下： thinkphp 3.1.3 + iis 7.5 + php 5.4.28 + Windows Server 2008 R2 域名 通...
04月19日7 views评论cn
域名
邮件域名防止伪造的三种方式
在进行垃圾邮件投放时，经常会伪造知名平台的邮件来作为发送方，来提高用户对邮件的信任度，提高钓鱼邮件的成功率，但是作为知名公司，要尽量避免自家的域名成为黑客利用的目标，从而降低公司信誉，所以要对自家的域...
03月28日3 views评论ip
域名
网络安全-CDN绕过小结
CDN原理CDN全程内容分发服务，本质上是为了给不同地区的用户提供加速访问服务，就近选取节点，但是由于他所提供服务的性质，CDN也可以用来减少服务器压力，隐藏真实ip我们想要获取到服务器的真实ip，就...
03月04日3 views评论域名
子域名
CDN绕过方法小结，看这一篇就够了！
CDN原理用户请求——>CDN节点——>真实服务器——>CDN节点——>用户CDN全程内容分发服务，本质上是为了给不同地区的用户提供加速访问服务，就近选取节点，但是由于他所提供...
03月04日19 views评论域名
子域名
银行环境中IP封禁的实践及域名端口的合规讨论 | 总第233周
0x1本周话题 话题一：一个域名下不同端口挂载不同应用系统，这样算合规吗？ A1：在我们这里不合规。 Q：风险点是？ A2：一个挂了都挂了。 A3：一个出口IP挂一堆域名，单独拎出来的域名加端口都能解...
02月26日企业安全9 views评论ip
端口
通过发现参数值实现任意用户登录
0x01 前言 最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等。下面我将分享一次通...
02月25日8 views评论参数
域名
HackTheBox-Three
初始点1级第五关Three获取目标IP。nmap扫描开放端口。nmap -sV {target_IP}端口80（http）、22（ssh）开放。浏览器访问目标IP。网页下滑发现联系...
02月24日17 views评论ip
域名
Burp插件-蜜罐识别辅助HoneyPotDetector
点击「蓝色」字体关注我们！ 蜜罐技术jsonp劫持原理: JSON劫持又称“JSON Hijacking”，2008年国外安全研究人员开始提到由JSONP带来的风险。这个问题属于CSRF（Cross-...
02月23日23 views评论域名
插件
实战 | 密码重置到后台GetShell
扫码查看漏洞 尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域...
02月23日12 views评论ip
密码
渗透测试—信息收集
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
02月22日21 views评论信息
域名