Potato家族提权渗透实战中,Potato家族提权很常用,通过操纵访问令牌,将以获取的Windows服务账户权限提升至SYSTEM权限。1、Rotten Potato拦截NTLM身份认证请求,伪造S...
侧信道爆破
侧信道攻击原理侧信道攻击是一种非正常的攻击手段,是一种利用计算机不经意间发出的声音来判断计算机的执行情况,比如通过散热器的响声大小来判断计算机所运行程序的复杂性;通过窃听敲击键盘的声音来及进行破译你所...
URL跳转最全总结
URL跳转最全总结在互联网的迷宫中,URL跳转漏洞是一道隐藏的暗门,它诱导不知情的网民步入风险的深渊。体积越是庞大的企业,只会越加重视url跳转漏洞引言URL跳转漏洞是一种常见的安全漏洞,许多网站在接...
多因子类身份认证
文章前言密码作为我们平时最常使用的用户身份验证方式有其便捷性,但是仔细思考你也不难发现其中存在着较多的安全问题。首先我们的密码是由用户自我定义设置的,期间不排除用户设置弱口令密码或者使用键盘布局的脆弱...
聊聊前后端分离的那些事
最近学习了前后端分离的思想以及做了几个前后端分离的项目。想拿出来跟大家分享分享。今天想聊的是前后端分离是否真的安全或者说可能存在哪些漏洞以及前后端分离具体解决了那些个问题。我们去渗透一个目标的站点的时...
浅谈暗网知识
随着科技的迅猛发展,互联网已经渗透到人们生活的方方面面。然而,在这个数字化的时代,互联网的表面之下隐藏着一个神秘而危险的领域,那就是暗网。本文将深入探讨暗网的背景、定义、访问方式、交易方式、潜在危害以...
通过逻辑漏洞拿下目标站点
1.开始 来到网站主页 又看到了熟悉的登录页面,废话不多说开始测试。 找了一圈发有逻辑漏洞从这里入手。。。。。确定目标:确定要攻击的对象和目标,了解目标系统的基本情况。发现漏洞:通过分析目标系统的代码...
Redis从0开始
大家应该都很熟悉Redis相关的安全漏洞了,比如未授权啊,写shell啊 ,写计划任务,主从复制之类的。那么这篇文章是想对自己也是对于光知道将命令输上去看有没有写成功或者反弹shell成功的那些人来说...
说说安全验证
“ 安全验证,就是要确保安全防护水平处于一个稳定的区间。” 这些年随着网络安全实战化的推动,企业纵深防御体系日益完备,持续的安全运营成为防守方的普遍共识,而安全验证...
靶机实战(4):Funbox: Rookie
靶机官方:Funbox: Rookie[1]实战思路:一、主机发现二、端口发现(服务、组件、版本)三、漏洞发现(获取权限)21端口/FTP服务组件漏洞口令漏洞 422端口/SSH服务 9组件漏洞 9口...
实战SRC | api接口未授权 + 越权漏洞
本文由掌控安全学院 - zxl2605 投稿 一次在fofa上通过学习的fofa语句进行查询,无意中查询到了一个网址其登录界面如下: 使用浏览器的F12打开开发者工具,查看JS寻找接口:从JS代码中查...
一文读懂Xpath注入与利用
1.前言 XPath注入是一种针对使用XPath(XML Path Language)的应用程序进行攻击的安全漏洞。XPath是一种用于在XML文档中定位信息的查询语言,类似于SQL中的查询语言。XP...
7094