一、环境信息Win7 +phpstudy+thinkphp（5.0.22）ip：192.168.1.101ip：192.168.138.136Win2008ip：192.168.138.138kali...
06月22日8 viewsphp
web
用户评论
记一次曲折的域环境渗透测试 III
06月22日8 viewsphp
web
用户评论
06月22日8 viewsphp
web
用户评论
DOMDig - 用于单页应用程序的 DOM XSS 扫描器
实战 | 记一次hvv从外网打点到打穿内网
攻防演练已经过去了，简单的写个记录，表示我曾来过0x01.外网打基础内容参考这位师傅https://mp.weixin.qq.com/s/v2daZNPj5US_4-5tbhBLCAhvv外网打点第一...
06月19日20 viewssql
文件
漏洞评论
Springboot Heap Dump实战利用分析
0x01 前言 Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。 可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到...
06月18日7 viewssql
文件
漏洞评论
[CISCN2021 Quals]upload-解题步骤详解
ciscn复现学习自yu22x师傅博客upload这道题当天比赛，扫描后台发现了/example的页面，一共两篇源码，当时认为是利用example的源码，不适用index但是他题的意思是两个页面的源码...
06月09日8 viewsctf
file
php评论
红日靶场07详解
点击上方“蓝字”，关注更多精彩红日靶场06下载完机器后，可能是环境的问题无法搭建，就先跳过，有时间再研究06。这个07靶场来来回回搞了好几次，电脑配置不行，崩了很多次。。。环境搭建共5台靶机在此链接进...
05月30日26 viewshttp
文件
漏洞评论
实战|一次渗透小实战！直接端了后台~
转载自博客：war9.cn 作者：小九1.信息搜集先来看看目标站点的各种信息后端PHP，前端使用layui，路由URL规则看起来像ThinkPHP，那自然想到的是ThinkPHP那些年爆发的命令执行了...
05月27日21 viewshttp
php
漏洞评论
Kali系列 -- linux菜刀(weevely3)
简介：一款运行在linux系统上的webshell管理工具，可以实现Shell访问目标，以目标为中心的SQL控制台，HTTP / HTTPS代理浏览目标，上传和下载文件，生成反向和直接TCP Shel...
05月25日44 viewsshell
sql
文件评论
渗透测试靶机练习No.93 Translator
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Translator网盘链接：https://pan.baidu.com/s/1OjMwuU6...
05月15日18 viewshttp
shell
文件评论
VMware vCenter漏洞实战利用总结
前言Vcenter一般指VMware vCenter Server，其提供了一个可伸缩、可扩展的平台，为虚拟化管理奠定了基础，可集中管理VMware vSphere环境，与其他管理平台相比，极大地提高...
05月10日33 viewshttp
web
漏洞评论
靶机练习No.7 VulnHub靶场LupinOne
kali IP：192.168.43.118目标IP：192.168.43.168端口扫描：nmap -sC -sV -p- 192.168.43.168--> 开放端口22 80PORT &n...
05月07日34 viewse
file
http评论
2022DASCTF Apr X FATE 防疫挑战赛WP
本文来自“白帽子社区知识星球”作者：WHT白帽子社区知识星球加入星球，共同进步WHT战队招新：WHT战队欢迎对CTF有浓厚兴趣的师傅加入我们。有半年以上CTF竞赛经验的。包括但不限于Web、Misc、...
04月27日154 viewsphp
web
漏洞评论