安全闲碎

发起严重警告!

本人男,25岁以下,Matchman Sec公众号,火柴人安全团队,火柴人小星球等等主要负责人Core。原bgbing安全,bgbing星球,id为黑子黑。这几天我召集了全国各地的好朋友,好兄弟,以及...
阅读全文
安全文章

某大厂src一次sqli经历

前言 身为一个菜狗,当然想去src厂商哪里挖掘漏洞,获取赏金得到激励。于是乎,我去补天哪里随便找到一个厂商就开始了我的漏洞挖掘。(注:以下漏洞厂商已修复) 一、信息收集 通过爱企查,查找对方公司的域名...
阅读全文
安全文章

Windows日志清除绕过

在我们日常的攻防演练过程中,登录横向等行为大部分会记录在 Windows 日志中,这将会增加被溯源的风险,针对于windows日志痕迹清除主要总结了以下这些方法 0x01 关闭日志服务 #找出日志进程...
阅读全文