前言昨天半夜看到一篇文章 某菠菜网站渗透实战就想着自己也练一练手，打到一半发现，大师傅们对这类站点已经狠狠的蹂躏了，所以借鉴师傅们的经验，本着锻炼一下，想到哪就记一下，所以写的比较杂乱，其中...
03月27日15 views评论cs
站点
对某博彩(杀猪盘)站点的实战渗透
03月27日15 views评论cs
站点
03月27日15 views评论cs
站点
一次反序列化到接管ECS集群的实战记录
扫码领资料 获网安教程 免费&进群 掌控安全-tony_ge 1.shiro反序列化 在某次测试的时候发现了一个后台管理系统，目测站点是若依管理系统(根据图标、站点背景图等) 若依管理系统版本...
03月25日10 views评论反序列化
站点
从发现SQL注入到ssh连接
作者：Huck Lim声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言：某天，同事扔了一个教育站点过来，里面的url看起来像有sq...
03月24日7 views从发现SQL注入到ssh连接已关闭评论sql注入
源码
记一次某授权站丝滑Getshell思路
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。信息收集首先拿到站点先进行访问可以看到这是一个后台管理平台，通过使用Chrome中的插件看一下此站点使用了...
03月09日22 views评论admin
后台
网络安全运营和事件管理（二十二）：执行-缓解和对策之站点可靠性工程
《网络安全知识体系》安全运营和事件管理（二十二）站点可靠性工程5 执行：缓解和对策5.5 站点可靠性工程威胁防护和缓解的另一个相关方面是，ICT环境必须为事件管理和缓解做好准备。根据安全工程的要求，操...
03月06日安全闲碎3 views评论站点
网络安全运营
asm项目v0.0.2版本总结
背景今天asm项目v0.0.2版本[1]发布了，新增了一些功能：支持"用户浏览器设置代理后访问网站，利用代理扫描发现站点漏洞"新增工作流，支持"探测指定资产是否存在后台对外暴露，站点截图辅助告警运营"...
02月24日11 views评论https
用户
勒索病毒可实践性防护和处置建议
勒索病毒定义PART 01勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加...
02月21日16 views评论攻击面
用户
实战 | SSRF的挖掘与利用
文章来源：转载来源语雀文档，非P喵呜作者本人投稿如有侵权，请联系删除0x01 前言SSRF (Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成，由服务端...
02月18日19 views评论http
漏洞
一次对Node.js站点渗透
微信公众号：[小白渗透成长之路][弱小和无知，不是生存的障碍，傲慢才是。]简介 最近一个月也是刚刚入职，一直在搞公司的项目，所以比较忙，公众号也一直没有更新，今天看到了一篇还不错的文章，所以转一下，因...
02月18日26 views评论data
页面
实战 | 记一次NTF的零元购钓鱼网站
By：Lisa据慢雾区情报，发现 NFT 钓鱼网站如下：钓鱼网站 1：https://c01.host/钓鱼网站 2：https://acade.link/我们先来分析钓鱼网站 1：进入网站...
02月18日20 views评论https
用户
SRC挖掘思路（十三）
文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！感谢火柴人安全团队成员dada师傅的投稿，另...
02月16日10 views评论src
验证码
一个有意思的东西
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言现在这个xxxxxxx(具体名字被腾讯...
02月14日21 views评论代理
公众号