最近看到有人的YAPI接口管理平台服务器被黑了。发现这个漏洞好像部分还存在，漏洞利用前提还是在注册用户的前提下。所以应急方式也是先关闭注册功能，排查已经...
12月05日244 views评论pm
服务器
Yapi有安全漏洞,服务器被入侵了,附POC
12月05日244 views评论pm
服务器
12月05日244 views评论pm
服务器
petitPotam漏洞在工作组的尝试
前言：这个月Windows出了挺多好玩的漏洞，最近一直没空。只能周末复现了一波，发现petitpotam比较有意思就简单的唠一唠。1.petitpotam漏洞原理petitpotam的原理其实很简单，...
12月02日323 views评论windows
服务器
内网穿透之reGeorge
不为圣贤，便是禽兽；莫问收获，但问耕耘一个资质平庸却努力上进的普通人，我希望当我回首往事时，不因虚度年华而悔恨，也不因碌碌无为而羞愧，我可以对自己说：我不负此生。0x00 前言构建内网隐蔽通道，从而突...
11月23日254 views评论服务器
穿透
安全科普之Nginx中间件渗透总结
网安教育培养网络安全人才技术交流、学习咨询01简介Nginx（engine x）是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务器Nginx是由伊戈尔开发，因...
11月18日88 views评论nginx
服务器
MSSQL渗透测试：违规使用链接数据库
原文信息 地址：https://www.hackingarticles.in/mssql-for-pentester-abusing-linked-database/ 作者：Raj Chandel 标...
11月17日140 viewsMSSQL渗透测试：违规使用链接数据库已关闭评论服务器
链接
内网全局代理工具及特征分析
简介端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为...
11月17日161 views评论服务器
端口
实战 | 记一次诡异的网站篡改应急响应
文章首发于奇安信攻防社区原文链接：https://forum.butian.net/share/836概述2021年1月6日下午的16点左右，本来还要在摸两个点的鱼就可以飞法法的下班了，照例下班前把安...
11月08日112 views评论服务器
篡改
腾讯安全防守队武器库系列（六）：云上安检系统
长按二维码关注腾讯安全威胁情报中心在产业数字化的进程中，越来越多的企业在云上安家，网上点点鼠标，一台云服务器召之即来，企业可以像使用本地主机一样去配置这台云服务器。而不需要象以前那样去添置物理设备、部...
10月28日135 views评论云上
服务器
流量劫持应急响应
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
10月27日191 views评论dns
服务器
SRF系列之攻击FastCGI
前言上篇文章在讲利用SSRF漏洞攻击内网的Redis的时候提到了Gopher协议，说到了这个协议作为SSRF漏洞利用中的万金油，可以用它来攻击内网的FTPTelnet、Redis、Memcache、F...
10月23日160 views评论ssrf
服务器
Reproxy：边缘服务器&反向代理工具
关于ReproxyReproxy是一个简单且功能强大的边缘HTTP(S)服务器和反向代理工具，该工具支持多种提供程序，比如说Docker或文件等等。这些提供程序负责给工具提供有关请求服务器的基础信息、...
10月20日安全工具100 views评论docker
服务器
网络攻防｜如何让自己的CobaltStrike服务器隐匿（一）
点击上方蓝字关注我们0x00 前言本文提供几种方法来对cs服务器进行隐藏，降低被发现的概率。0x01 CS服务端配置购买服务器及上传cs、配置Java环境等操作此处省略1.1 服务器禁ping当服务器...
10月20日224 views评论cs
服务器
114