子域名收集 这部分主要讲我使用的子域名扫描工具，寻找有什么子域名。就我个人而言，我喜欢测试网站提供的功能。我专门寻找有功能的子域，在工具运行的同时，我也会使用google hacking搜索一些子域名...
07月23日未分类13 views评论api
google
Zseano方法-02
07月23日未分类13 views评论api
google
07月23日未分类13 views评论api
google
内网篇 | Window常见提权方法一览
01利用敏感信息提权自动安装允许程序在不需要管理员关注下自动安装。这种解决方案用于在拥有较多雇员和时间紧缺的较大 型组织中部署程序。如果管理员没有进行清理的话，那么会有一个名为Unattend的XML...
07月21日64 views评论exploit
password
【转】Nessus Docker Crack
对于需要经常使用Nessus pro的话，可能用刚更新的插件多少会有点麻烦，可用下面的docker破解版试试看 原文链接：https://github.com/elliot-bia/nessus 此项...
07月21日1,893 views评论github
插件
BUUCTF | Web [极客大挑战 2019]EasySQL BUUOJ WriteUP
导语：日刷，日省，日益也。我们要从最简单的题目开始做起，一点一点的培养我们的网络安全技术。网络信息化建设突飞猛进，互联网基础环境全面优化，网络空间法治化快速推荐，为促进网络空间日渐清朗、网络文化全面繁...
07月17日35 views评论payload
网络安全
实战|一次从弱口令到getshell
这是个人认为近期比较有价值的一次渗透测试，分享给大家。主要分为4个步骤：弱口令进入系统；后台sql注入；getshell，远程RDP管理员登录；扩大战果，证明危害。0x01 弱口令在一次针对某站点信息...
07月14日76 views评论弱口令
数据库
因员工将密码设为123456，AMD 被盗 450Gb 数据？
本文经授权转自公众号CSDN（ID：CSDNnews）整理 | 郑丽媛现实告诉我们，很多情况下生活会比段子还离谱得多：因员工将密码设成“123456”，导致公司泄露了 450Gb 数据——这一听起来就...
07月12日19 views评论password
勒索软件
干货 | 2022年最详细的Github黑客语法总结
搜文件的Github黑客语法filename:manifest.xmlfilename:travis.ymlfilename:vim_settings.xmlfilename:databasefile...
07月12日118 views评论api
xml
网络安全内网中级靶场02(内网信息收集利用和分析,躲避AMSI,RBCD攻击,基础win提权,密码收集)
00前言前面文章里面通过攻击两台Linux机子获取到了新的凭证并且可以访问CLIENT01这台Windows机器，这篇文章会讲讲如何攻击CLIENT01和旁边的SRV01。01信息收集和利用在远程登录...
07月12日123 views评论password
网络安全
从CICD漏洞靶场中学习持续集成安全
点击蓝字 / 关注我们漏洞靶场地址：https://github.com/cider-security-research/cicd-goat靶场介绍靶场有CTFd平台搭建的几个难度...
07月11日37 views评论password
配置文件
SQL注入 Update报错注入
利用SQL注入获取数据库数据，利用的方法可以大致分为联合查询、报错、布尔盲注以及延时注入，通常这些方法都是基于select查询语句中的SQL注射点来实现的。那么，当我们发现了一个基于insert、up...
07月08日86 views评论password
xml
离谱！！窃取 450G 的 AMD 内部数据，只用了 5 分钟？
关键词窃取数据每次听说黑客入侵科技公司并窃取数百GB的内部数据，都会下意识地惊讶于黑客的技术也在与时俱进。使用常用密码对网络发起攻击以获取访问权限，这对于黑客而言并称不上什么高科技。但是这次情况却有所...
07月03日24 views评论password
勒索软件
bac漏洞系列-一个bac漏洞
背景复现步骤声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 nayefhamouda...
07月01日安全文章58 views评论http
漏洞
20