针对某个目标进行的一次渗透测试，苦力活，没有什么技术含量，简单地测试一些常见的漏洞。一、后台越权重定向扫目录时候扫到后台直接访问，跳转登录页面http://www.xxxxxx.org/x_cente...
08月05日12 views评论burp
getshell
某后台重定向到getshell到提权失败
08月05日12 views评论burp
getshell
08月05日12 views评论burp
getshell
【红队】一款C2设施前置流量控制工具
工具介绍RedGuard，是一款C2设施前置流量控制技术的衍生作品，有着更加轻量的设计、高效的流量交互、以及使用go语言开发具有的可靠兼容性。它所解决的核心问题也是在面对日益复杂的红蓝攻防演练行动中，...
07月28日87 views评论c
流量
绕过认证的五种方式
1.概述 认证绕过漏洞是现在 Web 应用中存在的常见缺陷，但它们并不总是那么容易被发现。 随着技术的不断发展，各式各样的平台整合，传统的身份验证方法正在逐渐减少，新的验证方式不仅为用户使用提供了便捷...
07月12日12 views绕过认证的五种方式已关闭评论SecIN安全技术社区
身份验证
Windows Installer 任意内容操纵权限提升 (CVE-2020-0911)
产品： Windows 10 1909、Windows Server 2019（2004及更早版本也受影响但未测试）类型：本地提权摘要： Windows Installer 在C:WindowsIns...
07月09日21 views评论权限提升
重定向
GitHub 上数百万个存储库可能容易被劫持
GitHub 上数以百万计的企业软件存储库很容易受到重新劫持，这是一种相对简单的软件供应链攻击，威胁行为者将依赖于特定存储库的项目重定向到恶意攻击。研究人员在本周的一份报告中表示，这个问题与 GitH...
06月24日42 views评论被劫持
重定向
从XSS到TikTok账户接管之旅
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍在本文中，const 和 mrha...
06月10日41 views评论xss
页面
至今未修复的NASA 网站漏洞
据悉，Cybernews 研究团队独立发现了一个困扰 NASA 天体生物学网站的开放式重定向漏洞。漏洞发现后，研究团队发现一个开放的漏洞赏金计划研究人员已经早在 2023年1月14日就已经发现了它，但...
06月09日21 views评论cybernews
重定向
VBA脚本文件重定向
1. 简介 通过Office文档进行宏攻击是一种非常常见的手段，宏的功能十分强大，将Office文档中嵌入以VBA(Visual Basic for Applications)编写的宏代码脚本，当运...
06月05日21 views评论project
重定向
frsocks+protoplex+流量重定向实现端口复用
前言前段日子A-team群里的师傅sunshine，讲到了一个端口复用的方案，并发了几个工具，这里简单记录实践一下。frsocks+protoplex+流量重定向实现端口复用frsockshttps:...
06月02日54 views评论socks
重定向
猫鼠游戏对抗：一个隐蔽通信的演变-从域前置技术演变到PAAS重定向
前言的前言：本文转载自公众号：帮刀哥打广告，师傅们见谅，明天棉花糖会更新nessus最新插件前言红蓝对抗一直是一个不断演变和变化的领域，攻防双方都在不断地适应和进化自我。在立足于隐秘通信技术时，域前置...
06月02日26 views评论域名
技术
ARP漏洞浅析
ARP漏洞浅析1ARP协议及其工作原理arp 协议（Address Resolution Protocol），即地址解析协议。是用来将目标主机的已知 IP 地址（逻辑地址）转化成 MAC 地址（物理地...
04月24日59 views评论ip
地址
【干货分享】绕过认证的五种方式
1.概述 认证绕过漏洞是现在 Web 应用中存在的常见缺陷，但它们并不总是那么容易被发现。 随着技术的不断发展，各式各样的平台整合，传统的身份验证方法正在逐渐减少，新的验证方式不仅为用户使用提供了便捷...
04月08日68 views评论身份验证
重定向
11