靶机搭建打开镜像，网络模式net,MAC地址08:00:27:A5:A6:76，开启靶机会给出IP地址。信息收集1.CMSsearchsploit apache 2.2.15searchsploit ...
01月23日23 views评论http
php
FristLeak渗透
01月23日23 views评论http
php
01月23日23 views评论http
php
HW演习前的自我信息排查
信息收集概述信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是...
01月17日34 viewsHW演习前的自我信息排查已关闭评论信息收集
文件
Chrome浏览器新漏洞允许黑客窃取包括加密钱包在内的敏感文件CVE-2022-3656
Imperva Red Team 最近披露了一个名为CVE-2022-3656的漏洞，影响了超过 25 亿 Google Chrome 和基于 Chromium ...
01月13日95 views评论文件
漏洞
基于mfw靶场实战的注入渗透
前言：本来想写一篇关于代码审计方面的，但是考虑到公众号新手很多，所以我想了想还是发一篇关于靶场的文章，这里有一小部分的代码审计，也算是一个小的实战环境了，因为这里也涉及到一些小的知识点，大家可以去靶场...
01月13日20 views评论file
php
Linux 运维 17 个实用技巧
1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录：find . -name “*.tar” -exec mv {}./backup/ ;注解：find –name 主要用于查找某...
12月17日安全闲碎70 views评论data
name
全网最全Linux命令总结
今天总结下linux上最常见、最全的命令，以备查询使用。列出目录内容 ls -a：显示所有文件（包括隐藏文件）； ls -l：显示详细信息； ls -R：递归显示子目录结...
12月17日18 views评论txt
文件
硬知识！红蓝对抗-Java内存马防御技术
课程已更新目录持续更新中，敬请期待...内存马也叫无文件马，传统的Webshell都是基于文件类型的，黑客可以利用上传工具或网站漏洞植入木马。而内存马是无文件攻击的一种常用手段，它利用中间件的进程执行...
12月17日38 views评论内存马
目录
记一次组合拳渗透测试
0x00 前言在近段时间的实战中，遇到一个使用多漏洞组合方式获取目标系统权限的环境。通过sql注入，账号密码爆破，任意文件下载，文件上传等多个漏洞获取webshell。0x01 web打点给到目标后，...
11月25日45 views评论文件上传
系统
渗透中常用账户密码、后台目录、敏感文件字典
点击上方蓝字关注我们1信息收集想必大家应该不陌生，但是在渗透过程中，信息搜集怎么解释呢？实际上信息收集就是将一些零散的信息，通过一些技术手段整合到一起，成为我们能够直接在渗透中使用的这种过程就叫信息收...
11月19日702 views评论github
https
如何用 Python 自动化监控文件夹完成服务部署！
来自公众号：AirPython最近在部署前端项目的时候，需要先将前端项目压缩包通过堡垒机上传到应用服务器的 /tmp 目录下，然后进入应用服务器中，使用 mv 命令将压缩文件移动到 Nginx 项目设...
11月16日安全开发63 views评论python
server
对appscan10.0.1的破解及踩坑
准备的东西 我的环境，win7 旗舰版虚拟机，（我在win10实体机也试了可以） 1.安装appscan 先正常一步一步安装appscan,可以自定义安装位置，默认的也行 一般这种国外的软件对中文都不...
11月11日58 views评论文件
目录
Vulhub靶场 Corrosion2
01 扫描主机nmap扫描主机发现疑似目标主机，我们再用nmap进行详细扫描，开放了22、80、8080端口。8080是tomcat服务02 获取权限用浏览器访问80和8080端口扫一下目录发现808...
11月09日60 views评论密码
目录
20