这段时间一直在恶补php的基础知识，为后续代码审计做准备。今天决定先小试牛刀一下，在星球大牛的建议下，准备拿beescms练练手，顺便写了这篇文章记录一下。先简单了解一下这套cmsBEES企业网站管理...
03月12日59 views评论getshell
sql注入
新手php代码审计之beescms
03月12日59 views评论getshell
sql注入
03月12日59 views评论getshell
sql注入
[Pwn]CTFHUB-Ret2VDSO
目录保护检查IDA静态分析伪代码分析汇编代码分析GDB调试分析分析总结可利用漏洞1.栈溢出利用利用思路利用原理2.srand(seed)的不安全引用利用思路利用原理1.使用栈溢出漏洞GetShell2...
03月12日CTF专场24 views评论getshell
pwn
Lerx从SSRF到GetShell
漏洞简介LerxCMS最新版本后台在加载模板时存在SSRF漏洞，通过深入利用该漏洞可以通过远程加载指定的模板文件来Getshell~漏洞分析文件位置：lerx_v6.3.0WebContentWEB-...
03月12日17 views评论getshell
ssrf
内网渗透之红队靶机通关之路(心得总结)
内网渗透之红队靶机通关之路 在渗透了Att&ck红队系统靶机后，发现自己对于内网这一块比较薄弱，这里进行整理了渗透所有靶机的思路和心得，并将内网渗透中常见的点进行了梳理加以记忆学习。 靶机地址...
03月12日88 views内网渗透之红队靶机通关之路(心得总结)已关闭评论getshell
信息收集
记录一次手慢的edu通杀
注：本文部分图文无关！部分图片厚码请谅解 首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了 xss 点击修改，标题插入xss 点击确定保存返回，发现尖括号都被转义了 再次修改，闭合双引号...
03月12日26 views记录一次手慢的edu通杀已关闭评论getshell
xss
SRC漏洞挖掘之中间件getshell
点击关注公众号，知识干货及时送达👇Part.1 ActiveMQ简介Apache的一款JAVA开源消息中间件，支持Java消息服务、集群、SpringFrameword等。属于消息队列组件。...
03月11日47 views评论getshell
漏洞挖掘
实战渗透从弱口令到getshell
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。一前言这是个人认为近期比较有价值的一次渗透...
03月09日93 views评论getshell
弱口令
记一次任意文件下载(尝试Getshell未果)
原文地址：https://forum.butian.net/share/2130昨天转载原文地址给搞忘了，给作者说句抱歉有请今天的主角登场，不难看出这是一个招聘系统 1.先尝试注册有请今天的主角登场，...
03月09日104 views评论getshell
任意文件下载
cve-2022-22954漏洞从命令执行到getshell
漏洞介绍漏洞名称VMware 服务端模板注入（SSTi）漏洞影响范围VMware Workspace ONE Access : 21.08.0.1，21.08.0.0，20.10.0.1，20.10....
03月08日90 views评论getshell
vmware
一次内网不出网的渗透思路分享
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月08日138 views评论getshell
python
【红蓝对抗】某门户系统授权渗透测试
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言目标系统使用SiteServ...
03月08日79 views评论网站
页面
一次针对高校从外网进入内网的渗透测试
信息收集首先针对 子域名 IP段 端口 做收集，如下：”这里针对信息搜集这块如果要做到更全面可以针对域名做一下敏感文件、目录扫描，或者进行whois做更一步的资产收集“没有cdn说...
03月06日47 views评论信息收集
渗透测试
36