声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
09月03日59 views评论文章
测试
记一次密码读取+SSRF渗透测试
09月03日59 views评论文章
测试
09月03日59 views评论文章
测试
T1187 强制 NTLM 认证
在上一篇文章 一文理解 Windows 身份验证原理 介绍了什么是 NTLM 以及一些利用 NTLM 进行更一步获取权限的方式，其中就有 NTLM 中继、 Net-NTLM has...
09月02日92 views评论windows
文章
Java注入类漏洞精选技术文章汇总
出品｜MS08067实验室（www.ms08067.com）下列这些文章是团队在研究Java注入类漏洞时收集的高质量技术文章，在此推荐给大家。1.SQL注入《用javaPreparedStatemen...
09月01日80 views评论java
漏洞
icmp隧道的利用
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
08月26日82 views评论icmp
文章
从mstsc缓存恢复图像
点击蓝字关注我们声明本文作者：rebootORZ本文字数：1500阅读时长：15~ 20分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的...
08月10日214 views评论文章
狼组
投稿文章：记一次打HTB靶机过程
Bank-10.10.10.29Author:Beauty致力于开新坑涉及知识DNS域传送Linux文件权限与属性之 SUID1.信息收集nmap常规跑nmap -sC -sV 10.10.10.29...
08月06日48 views评论文章
靶机
dll劫持从0到1 - 篇1(基础)
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
08月04日106 views评论应用程序
文章
Java开发框架精选文章汇总
出品｜MS08067实验室（www.ms08067.com）在Java Web的开发中，框架是最常用到的一个东西，因为框架大大减少了Java Web开发过程中的很多重复性操作，通过进一步的封装，框架所...
08月02日64 views评论java
文章
投稿文章：如何拥有移动渗透系统，手把手教你安装手机kali
现在安卓手机早就普及了，基本人手一台，而对于我们这些喜欢搞安全的人来说有时突发灵感可是要渗透测试又离不开kali虚拟机，所以当我们手机也可以变成一台kali渗透系统那是多好的事！！T^T虽然kali官...
07月26日117 views评论文章
系统
我收藏的反序列化漏洞精选技术文章汇总
出品｜MS08067实验室（www.ms08067.com）反序列化是Java中非常重要的概念，以下文章都是团队阅读过并精挑细选的讲解反序列化漏洞的高质量文章。 本文为笔者入门java反序列...
07月25日73 views评论序列化
漏洞
我收集的一些比较优秀的SSRF相关文章
出品｜MS08067实验室（www.ms08067.com）SSRF 漏洞的利用方式极多，攻击场景也很广泛，对于 SSRF 的攻与防都非常的进程，这里推荐一些比较优秀的 SSRF 相关文章供大家拓展阅...
07月25日63 views评论ssrf
文章
CVE-2021-36934 Windows提权漏洞复现
点击蓝字关注我们声明本文作者：TeamsSix本文字数：1270阅读时长：20~30分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息...
07月24日150 views评论windows
文章
64