安全文章

红队标准手册

工作环境 工作时全部操作均在虚拟机中完成 虚拟机中不登陆个人帐号，如QQ、微信、网盘、CSDN等 渗透环境、开发环境、调试环境需要分开，从目标服务器上下载的程序需要在单独的环境中测试运行 渗透虚拟机中...
admin 06月05日33 views评论sqlmap 目标服务器
阅读全文
安全文章

从注入到上线

0x01目标 声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。 直接上目标，这是一个普普通通的某系统。(只能露半脸) 0x0...
admin 05月16日44 views评论ip powershell
阅读全文
安全文章

记一次DC-9打靶

免责声明: 文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有侵权烦请告知，...
admin 05月16日36 views评论nmap 端口
阅读全文
安全文章

一些重要的SQLMap命令

前言SQLMap是每个渗透测试师的必备工具。这是众多强大的主流工具之一，尤其是在测试OWASP Top 10中的SQL注入漏洞时。从扫描SQL注入漏洞到获取数据库名字、表和列，以及获得系统访问权限，其...
admin 05月04日41 views评论id sqlmap
阅读全文