“ 二次扫描” 01 — dirsearch 拿到靶机，先扫全端口，然后再根据扫出来的端口单独扫描，扫出来了22，80，8082： 发现80和8082都开了http服务，直接目录扫描一波，发现8082...
02月06日27 views评论systemd
命令
打靶练习9-tre
02月06日27 views评论systemd
命令
02月06日27 views评论systemd
命令
SRC实战 | 从404到RCE+未授权
本文由掌控安全学院 - 17828147368 投稿 这次开局不顺啊，打开页面404 准备放弃，但是。。。。。继续吧，相信奇迹会出现 404页面没有可以测试的点，怎么办，扫目录，最好能扫出个未授权，先...
01月11日44 views评论字典
未授权
记录一次坎坷的打靶经历·四（附靶场地址-内网、域控、cms漏洞、frp等）
目录第一次打靶 0x01 flag2（sql注入） 0x02 flag1（sql注入） 0x03 flag3 （文件上传） 0x04 flag4第二次打靶 0x04 flag4第三次打靶 0x04 f...
04月24日62 views评论sql注入
靶场
记一次坎坷的打靶之路(4)
前言一直做的靶场都是linux系统，这次找到一个好玩的windows域靶场（靶场平台：http://www.cloud-pentest.cn）。历时三天，五个flag，拿到域控下的flag才算成功。依...
04月21日21 views评论nmap
sql注入
vulhub靶场 - doubletrouble(二)
01 主机探测书接上回，从目标机器上发现一个ova文件，下载下来后放进VMware上安装安装完后，首先还是先进行主机探测发现开放了22和80端口。再详细扫描一下该IP &nbs...
04月21日60 views评论数据包
端口
2022春秋杯春季赛勇者山峰-misc _
这几天搞完取证就开始弄这些个东西，属实把我整麻了，临场我就整不出来，可能是功利心太重了 ，一着急就啥也不会，毕竟这misc只是用来辅助锻炼我的取证的。。 tiger 1.These are rot f...
11月18日19 views2022春秋杯春季赛勇者山峰-misc _已关闭评论flag
注册表
这些基本的冰蝎特征你都改了吗？
首先声明不是最新版，至少半年前的版本了，看有朋友还被这些基础的流量给抓到，就提个醒。 00x1 默认密码 你真的还在用默认密码吗？首先不说被其他红队扫出来的风险，这是有特征的你知道吗？ 00x2 内置...
01月17日319 views评论密码
红队
从插件入手：挖掘WordPress站点的后入式BUG
前言当任务目标是一个wordpress站点的时候，是否让你感到过头大？wpscan扫了半天，却没有任何有利用价值的bug，这时候就拍拍屁股走人了？遇WordPress头大？让我们从插件入手！流行框架一...
12月31日71 views评论api
wordpress
记一次无意的渗透测试
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬本文转自...
04月26日74 views评论好家伙
漏洞
我是如何拿下CNVD漏洞证书的
起因因为疫情的原因,公司已经采用网上订餐配送的方式接近一年了,并且为此购买了一套订餐系统,每天员工自己从平台上下单,然后餐饮公司负责配送,平台长这样。想针对这个平台做测试已经想很久了,正好最近业务不多...
12月21日55 views评论cnvd
平台
记一次偶遇Adminer
亲爱的,关注我吧9/28文章共计1098个词预计阅读7分钟来和我一起阅读吧作者：Bughunter转载自先知社区：https://xz.aliyun.com/t/8309又是无聊的一天打开高危扫描器开...
09月28日244 views评论com
windows