零、引言 · 写在演练开始前你还记得你第一次参与攻防演练的那年吗?那时候大家都兴奋,觉得能参与“护网”,是技术人的高光时刻。 你在朋友圈晒工牌,晒工位,晒演练开始倒计时的那张大屏。 你相信这是一场国家...
【Web攻防】安服存活指南-记某次攻防演练文件上传绕过到内网遨游
前言作为资历混子Web🐶,日常负责端茶倒水之余,浅谈下如何在如今全是大牛子环境下存活,发挥出牛马个人最大价值,Hvv巧妙Nday利用,本文仅此记录学习分享,如若有不对之处,望大佬们指正。免责声明:由于...
深入浅出:安卓APP安全测试实战
APP 渗透测试是一种评估 APP 安全性的方法,通过模拟恶意攻击者的行为,来发现 APP 中可能存在的安全漏洞。扫码投递简历参加2025攻防演练欢迎大家参加推荐朋友有红包,不要错过~1安卓APP2抓...
【Web攻防】某次攻防演练官网首页Ueditor绕过到打穿内网出局
前言记某次攻防演练中,通过官网直接拿下靶标复盘经验总结。正文拿到目标单位名称,平时日常思路都是找子公司、下属控股、旁站等测试,均无果。心灰意冷时,意外打开目标官网插件发现存在百度Ueditor编辑器。...
某次攻防演练官网首页Ueditor绕过到打穿内网出局
前言记某次攻防演练中,通过官网直接拿下靶标复盘经验总结。正文拿到目标单位名称,平时日常思路都是找子公司、下属控股、旁站等测试,均无果。心灰意冷时,意外打开目标官网插件发现存在百度Ueditor编辑器。...
聊聊企业蓝军攻防的关键
写在前面我记得大概从2016年左右,国内有越来越多的企业开始构建自己的蓝军攻防团队。我想这和当时《网络安全法》颁布,以及大型攻防演练的举办有密不可分的关系。企业希望通过组建企业级的蓝军攻防团队,来验证...
蓝队逆袭密码曝光:DeepSeek如何用AI实现攻击者透视挂
Part.01引言在数字化浪潮席卷全球的今天,网络安全已成为关乎国家安全、企业存续和个人隐私的核心议题。传统的安全防御手段在面对日益复杂的攻击手法时显得力不从心,而人工智能(AI)技术的崛起为安全领域...
一键解锁攻防演练小程序渗透新姿势 :DudeSuite
本文使用的工具 DudeSuite(Dude Suite Web Security Tools) https://github.com/x364e3ab6/DudeSuite DudeSuite是一款...
攻防演练 | 分享最近攻防演练HVV漏洞复盘
0x1 前言 浅谈 师傅们又又又到文章的分享时刻了,这次给师傅们分享的是前段时间打的一个省级HVV的攻防演练,然后呢,也是借着这次写文章的机会,给师傅们复盘下,然后自己也可以总结下,把团队打的部分漏洞...
HVV护网行动 | 分享最近攻防演练HVV漏洞复盘
0x1 前言 浅谈 师傅们又又又到文章的分享时刻了,这次给师傅们分享的是前段时间打的一个省级HVV的攻防演练,然后呢,也是借着这次写文章的机会,给师傅们复盘下,然后自己也可以总结下,把团...
某省攻防演练靶标获取总结
当攻防演练正式开始之后,对靶标进行大范围信息收集,为了节省时间使用了很多自动化信息收集工具。 在攻防演练中对靶标进行大范围信息收集时,通常会采用以下自动化工具组合...
一起历史webshell导致的内网失陷事件
一起历史webshell导致的内网失陷事件 果然,周更还是太痛苦了,人不能把自己逼死,能更就更吧!今天要分享的是一个攻防演练场景下的应急,一般这种应急会涉及大量服务器,内网会存在多种横向路径,我...
44