一：踩点 踩点是渗透测试的第一步也是尤为总要的一步，知其知彼方能百战百胜，能够从对方最薄弱的地方进去为啥还要去挑战困难呢？ ...
08月06日安全文章85 views评论测试
渗透
写在最后的企业安全推动与总结(下)
非常感谢某公司给了我入职的机会，这段时间让我做了很多，也让我看清晰这家企业的安全究竟存在了什么问题。今儿想给大家伙来唠唠！前段时间写下过【独家】我的企业安全推动|https://xianzhi.ali...
08月02日70 views评论企业
安全
端口渗透总结
端口渗透过程中我们需要关注几个问题：1、 端口的banner信息2、 端口上运行的服务3、 常见应用的默认端口当然对于上面这些信息的获取，我们有各式各样的方法，最为...
07月25日64 views评论渗透
端口
2021HW总结之表白篇
2021年HW圆满结束，看着各位小哥哥、小姐姐的表白，作为单身狗的我好生羡慕呢。你有表白，或者被表白了吗？ 本文始发于微信公众号（鬼谷安全）：2021HW总结之表白篇
07月25日67 views评论2021HW
总结
HW终于结束了来写总结（hw总结模板）
摘要】今年到写总结的时间了，我们整理了一下去年总结的模版并带一个实例，由于每家企业防护手段不一、组织架构不一，并且以下案例未必真实，所以完全照抄的可能性不大，所以仅供参考~~~： ... 今年到写总结...
07月25日安全文章131 views评论hw
xx
漏洞复现之empirecms漏洞总结
网安教育培养网络安全人才技术交流、学习咨询一前言本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。代码分析这一块主要还是借鉴了大佬们的一些分析思想，这里对大佬们提供的思路表示衷心的感谢。二...
07月25日652 views评论总结
漏洞
服务器解析漏洞总结
一、IIS 5.x/6.0解析漏洞IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析1.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件...
07月24日安全文章49 views评论服务器
漏洞
2021HVV总结模板与实例
转自 乌雲安全今年到写总结的时间了，整理了一下去年总结的模版并带一个实例，由于每家企业防护手段不一、组织架构不一，并且以下案例未必真实，所以完全照抄的可能性不大，所以仅供参考~~~：&nbs...
07月24日52 views评论总结
模板
CTF web题型总结-第六课 CTF WEB实战练习(二)
继上一篇总结：CTF web题型总结-第五课 CTF WEB实战练习(一)以下内容大多是我在 Bugku 自己操作练习，有部分来源于网络，我只是在前人的 基础上，对 CET WEB 进行一个总结； 本...
07月24日98 views评论ctf
web
看了这个,谁还怕Oracle注入?(有彩蛋)
作者：_清心https://www.secquan.org/Prime/1069599文章虽公开，转载请保留作者和出处，需全文转载请留言仅供技术交流，勿做非法用途花了很多时间整理了自己做了下oracl...
07月21日215 views评论oracle
注入
HW平安夜 09/23 2020HW总结
01 HW日记—HW日记2020年9月24日 周四 大雨+雷电黄色预警（这个城市，每天都是一场雨~）嗯，很适合养肤~（因为天气雷同，不得不出现日记的雷同）HW进入倒计时阶段，还...
07月18日118 views评论hw
总结
web_ctf 题型总结
17