安全文章

记一次完整的渗透测试

偶然间翻到了去年的一次渗透测试报告，个人觉得还算是有点东西，所以在这里向大家分享一下首先测试环境当然是有授权的，客户那边是存在云waf和ips的，ips加白之后，云waf却怎么也加不上，这样就给我带来...
admin 05月12日205 views评论https 密码
阅读全文
应急响应

记一次实战溯源

请点击上面　　一键关注！来自公众号：先知社区在某次攻防演练信息收集的过程中，偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。0x01 信息收集GIthub信息泄漏根...
admin 05月12日90 views评论shellcode 信息收集
阅读全文
安全文章

记一次挖SRC碰到一个通杀的经历

大家好，我是掌控安全学院十三期一班的dl，下面我就来讲讲我发现漏洞的经历吧。（漏洞已提交）发现寻在8月SRC挖掘的过程中，受到社区某位大佬的文章建议，（社区邀请码上方扫码联系领取）尝试用不同传参尝试去...
admin 05月12日75 views评论
阅读全文