安全文章

记一次授权的渗透测试

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
admin 02月21日85 views记一次授权的渗透测试已关闭评论信息收集 公众号
阅读全文
安全文章

搜狗浏览器账号密码解密

✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
admin 02月17日154 views评论data 文件
阅读全文
安全文章

对内网爆破的一些思考

前言众所周知，密码复用是内网大杀器之一，但在实际渗透过程中，对账号密码搜集是一个持续性的工作，所以拿这些账号密码去检测复用情况成为一个重复性的劳动，之前一直想写个工具解决这个问题，刚好这段时间有空就完...
admin 02月12日170 views评论数据库 版本
阅读全文
安全文章

某JW网站实战测试

直接开始渗透：首先找到后台，后台直接url后跟admin直接跳转到登录框，尝试弱口令登录，提示终端不允许登录F12看看代码，发现这里有限制，经过分析代码发现可以绕过这一限制经过分析代码发现可以绕过这一...
admin 02月10日28 views评论shell 后台
阅读全文

AWD入门教程

AWD入门教程信息收集前言我开始之前，会有一定的时间留给我们进行加固，在这段时间里，彼此之间是没法进行攻击的，所以我们要利用好这段时间，收集足够的信息，我把需要收集的信息总结为以下几点。1.账号密码收...
admin 01月12日安全文章84 views评论web 信息收集
阅读全文