0x00 非法站点渗透思路总结一些东西有点多就没有没写上去，先这样吧，后期会全部完善。0x01 个人所遇到的非法站点一部分失败经验分享2018年做的渗透测试从18年开始说吧，因为有一个印象比较深刻的一...
01月15日252 views评论测试
渗透
非法网站的渗透思路及思路总结
01月15日252 views评论测试
渗透
01月15日252 views评论测试
渗透
某系统Oracle+盲注Bypass
前言最近在挖edusrc，自己摸了一天鱼才弄下来的一个站点~，特有此文，记录一下 (表哥们勿喷)0x01标靶站点环境: Nginx+Java端口开放信息:主站就一个搜索处，按我这种菜鸡漏洞挖掘思路来看...
12月30日245 views评论漏洞
访问
渗透测试の漏洞扫描工具整理
请点击上面 一键关注！ 内容来源：今日头条科技兴 渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏...
12月30日246 views评论信息
漏洞
完美，竟然用一个脚本就把系统升级到https了，且永久免费！
来自：今日头条，作者：猿话链接：https://www.toutiao.com/i6674393673007890957现在很多站长都会考虑将自己的站点从http升级到https，不仅是基于安全的考虑...
12月24日36 views评论http
https
记一次通过代码审计完成的渗透
这是一次针对某高校的授权安全测试，只给了目标学校的名字，所有资产自行收集。信息收集无非老三样，百度、子域名、C端。通过百度，我们找到了目标学校的域名example.edu.cn，首先使用百度搜索目标相...
12月24日33 views评论shell
未分类
【实例剖析】记一次通过代码审计完成的渗透
网安教育培养网络安全人才技术交流、学习咨询这是一次针对某高校的授权安全测试，只给了目标学校的名字，所有资产自行收集。信息收集无非老三样，百度、子域名、C端。通过百度，我们找到了目标学校的域名examp...
12月21日233 views评论域名
源码
关于站库分离渗透思路总结
0x00 前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧。0x01 正文关于站库分离类型站点网上暂时没有找到总结性的文章，所以想尝试记录下关于站库分离类型站点的渗透思路。对站库分...
12月14日151 views评论web
渗透
【高级持续性威胁追踪】Ryuk勒索软件继任者Conti勒索软件横空出世
| 家族简介Conti勒索软件最早出现在2019年11月， 它的目标用户是说英语的用户，但这并不阻止它传播到世界各地。释放的勒索信格式为：CONTI_README.txt，加密过程会使用多达...
12月02日27 views评论加密
软件
浅谈渗透测试突破口
TOP100https://github.com/k8gege/PasswordDic 默认口令https://cirt.net/passwords看看IBM一些设备的口令htt...
11月05日261 views评论com
https
[SRC漏洞挖掘]（千疮百孔的网站）
---本文来自：说书人的原创文章，旨在分享在漏洞挖掘中的思路以及遇到的阻碍，仅供学习交流，切勿任意妄为！# 001 前言写一次正在进行的漏洞挖掘过程，我们在拿到站点的时候首先先不要着急，先看一下有哪些...
09月14日228 views评论xss
漏洞
WordPress热门插件爆严重漏洞! 影响超过350000个站点!!
黑客正在积极利用 File Manager WordPress 插件中的一个严重的远程执行代码漏洞，未经身份验证的攻击者可以利用这个漏洞在运行有漏洞的插...
09月06日330 views评论插件
漏洞
Ryuk继任者Conti发布数据泄漏站点
点击蓝字关注我们Conti是臭名昭著的勒索软件Ryuk的继任者，最近它发布了一个数据泄漏站点，作为其勒索策略的一部分，以迫使受害者支付赎金。过去，Ryuk勒索软件的重要投放渠道是TrickBot之类的...
08月28日223 views评论勒索
软件
18