横向渗透和内网优势在渗透行动中，目标往往是获得整个内网的控制权，从而发动 APT（高级持续性威胁）攻击。但在更多时候，我们的起点只是一两台通过 0day / 1day 漏洞攻陷的机器。什么是横向渗透横...
03月01日88 views评论windows
数据库
内网横向渗透的常用姿势
03月01日88 views评论windows
数据库
03月01日88 views评论windows
数据库
盲注基本原理
最近找到一个带有注入的美国网站，发现是盲注，简单讲讲盲注的原理。1.xxx.com/index.php?ID=79这个位置单引号报错，并且直接给出错误信息：SQL: SELECT *FROM cata...
03月01日85 views评论select
数据库
基础普及-笔记共享(sql注入)
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]我也想谈恋爱啊！妈耶简直不当人。在线找对象呀！~发发笔记，回顾一下当初学习知识的辛酸o(╥﹏╥)o0x01 ...
03月01日68 views评论sql
sql注入
记一次对WebScan的Bypass
PS：此网站漏洞已被处理，本文内容仅供技术交流，严禁用于非法用途。 前言今天测试了一个网站，发现存在360webscan的拦截，于是便开始了一波“bypass”。进入主题1. 判断注入点使用...
02月28日42 views评论payload
数据库
【转载】隔离装置分析
本文来自广东靓仔的 linux运维知识星球文章 许久之前在某次渗透中,拿到了一个 web 外网应用系统的权限 当对存在与内网中的数据库连接的时候一直报很多 bug，之 后在系...
02月28日192 views评论jdbc
数据库
某真实渗透实践案例分析
一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现网络脆弱环节，能直观的让网络管理员知道自己网络所面临的问题。所以渗透测试是安全评估的方法...
02月28日37 views评论com
渗透测试
HFish蜜罐搭建踩坑
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系昊辰。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
02月27日547 views评论公众号
版本
应急响应之X系统数据库篡改应急分享
一、背景最近接到一客户电话，客户反馈：“单位A服务器数据库信息被修改，原本字段的内容被修改为其它”。同时我收到一张字段被修改的照片，原本该数据为数字 现在被替换为了nv0K7x4u。得到上述信息后开始...
02月25日98 views评论sql注入漏洞
互联网
记一次流量分析题目
在某地举行的大比武中，有一道网络流量分析题目，现在分享一下该题目做题思路。只给出A.pacp和B.pacp两个流量包，共计10道题目，如下图所示：根据题目进行解题，先进行简单判断，梳理思路。黑客攻击题...
02月23日188 views评论密码
黑客
安服仔日记系列——某官网github泄漏到shell
文章首发于：火线Zone社区（https://zone.huoxian.cn/）#1背 景正准备下班，老板在群里扔出了一个网站，最先拿到shell的这个月会有一笔绩效奖金。呵，我是那种为了钱就加班的人...
02月23日94 views评论shell
数据库
最新发布的WordPress插件漏洞已影响300万个站点
近日，已发布的补丁包含 UpdraftPlus 中的“严重”安全漏洞，这是一个安装量超过300 万的 WordPress 插件，可以武器化以使用易受攻击站点上的帐户下载站点的私人数据。 “从...
02月22日103 views评论插件
用户
安全头条 | 《网络安全审查办法》正式实施；Apache Cassandra数据库曝出高危级RCE安全漏洞
点击蓝字·关注我们AQNIU上周安全热点回顾• 《网络安全审查办法》正式实施• 工信部对《关于进一步规范移动智能终端应用软件预置行为的通告》征求意见• 《2021年工业互联网试点示...
02月22日51 views评论rce
网络安全
55