本文是本系列文章的第四篇,也是最后一篇,主要讲述我们在Lyft面对越来越多的开发人员和服务时,如何扩展开发实践。第一部分:开发和测试环境的历史第二部分:加快本地开发的一些优化第三部分:预发布环境通过重...
记一次对自己博客的渗透测试到getshell
0x00 起因4月来到学校,挖到某src的getshell漏洞,需要nc反弹shell,由于校园网的某些原因无法连接到vps,便想对自己的博客进行渗透测试,最后成功getshell,以下内容在本地测试...
实战|记一次域渗透
本文作者:latpurple, 转载于FreeBuf.COM说明这是我第一次在社区发文,仅作为最近学习过程的收获记录,踩了很多坑,本人文章写的不是很好,文章中很多东西都也没写出来,思路有一些...
美及欧洲执法机构联盟查封了黑客网站——RaidForums.com
关键词黑客一个由多个全球执法机构组成的联盟--包括FBI、特勤局、英国国家犯罪署、欧洲刑警组织和其他机构--最近领导了一次行动,以查封RaidForums拥有的名。RaidForums.com通常被描...
Writeup-ROP Emporium fluff
本文为看雪论坛优秀文章看雪论坛作者ID:starrQWQROP Emporium的题曾经在2020年7月有过更新。比如,大多题目去掉了system函数,不能再获取shell,而是通过so中的pr...
Webpack系列-Loader与插件
Loader Webpack默认情况下只能给js进行打包;后面加入了给其他文件打包的功能,就有了Loader; Loader就是在webpack里面帮助开发者处理不同模块的;比如想要给jpg这种图片打...
gitlab漏洞系列-仓库敏感信息通过yml文件泄露
gitlab漏洞系列-仓库敏感信息通过yml文件泄露声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及...
IDPS vs. NDR update
行业内新概念、新产品层出不穷,有人称这一现象为“行业首字母缩略词爆炸” ,也有人说这些新都是“鸡尾酒最上面缤纷炫目的部分”。刚好和人说聊到IDS和NDR的关系,翻出几张旧图,简单探讨其中的新与旧。产品...
信息收集的强大——证书站外网打到内网
运气满满!!得知表哥挖了证书站的弱口令,想看看能从表哥那里嫖点什么,拿到表哥给的VPN后发现,账号已经失效了,完了弱口令没了,emmm,思索万千,,,,,,,想不到了,去看会电视剧。。。。。突然想到,...
男装品牌Zegna被勒索软件攻击
关键词由于该公司拒绝付款,RansomExx将这家位于意大利的奢侈时尚品牌企业的材料泄露到了网上。意大利高端时尚品牌Ermenegildo Zegna在周一透露,它在去年8月被勒索软件攻击,而且它正在...
OSCP难度靶机之FRISTILEAKS: 1.3
虚拟机信息虚拟机下载地址:https://www.vulnhub.com/entry/fristileaks-13,133/虚拟机简介:需要手动将 VM 的 MAC 地址编辑为:08:00:27:A5...
Struts2-062复现
0x00 概述 Apache Software Foundation 发布了一个安全公告 S2-062,以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以...
15762