Kioprtix level 2靶场 c段扫描 & 端口扫描 目标ip为192.168.77.133 敏感端口为22 80 3306 先查看web页面，是一个登录页面 弱口令 or sql注入...
03月03日13 views评论kioprtix
靶场
Kioprtix level 2靶场记录
03月03日13 views评论kioprtix
靶场
03月03日13 views评论kioprtix
靶场
SRC邀请处逻辑越权到组织管理员漏洞
1.在挖掘某src漏洞时候信息收集的时候收集到某小程序 该小程序的主要功能是帮助购买此服务的公司管理项目和销售员工的 这里我们准备两个测试账号(A和B) 2.我们登录进去该小程序，按照正常步骤流程注册...
03月03日18 views评论id
权限
记一次 PHP Zend Engine 5.6 源码解密
主要参考自 https://blog.csdn.net/Vie0211/article/details/123671862我和这位博主基本上是差不多的东西，但是没存图片，就直接借用这位博主的图片了。在...
03月03日24 views评论php
解密
2024显示人工智能攻击凭据被盗为最高风险
每年，IBM X-Force 分析师都会评估在我们所有安全学科中收集的数据，以创建IBM X-Force 威胁情报指数，这是我们的年度报告，绘制网络威胁形势的变化，以揭示趋势并帮助客户主动采取安全措施...
03月03日18 views评论勒索软件
恶意软件
Linux 日志分析常用的命令
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：2771声明：仅供学习参考，请勿用作违法用途目录cut参数指定范围命令awk参数内置变量命令w...
03月03日16 views评论参数
命令
攻防演练中各种常用攻防手段合集
1► 前言 近年来，网络安全领域正在经历一场不断升级的攻防对抗，这场攻防已经不再局限于传统的攻击与防御模式，攻击者和防守者都已经越发熟练，对于传统攻防手法了如指掌。 在这个背景下，攻击者必须不断寻求创...
03月03日13 views评论传统
钓鱼
应急响应靶机训练-Web1
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!前言：最近开始在招hvv了，也在偶然间知攻善防实验室发...
03月03日25 views评论密码
应急响应
某流量躲避webshell诞生记
0x00 背景朋友发的，乍一看内容，挺复杂，当时想着可以手动把注释删除一下，应该就能看到原始代码了，挺繁琐的就没动手。<?php /*K*/$CF/*B*/='c'./*exit();*/""....
03月03日10 views评论isset
代码
IT知识百科：什么是802.1x认证逃生？
来源：网络技术联盟站 在网络安全领域，802.1x认证是一种常见的网络访问控制协议，用于对接入网络的用户或设备进行身份验证。然而，有时候恶意用户或设备可能会尝试绕过802.1x认证系统，这种行为被称为...
03月03日12 views评论交换机
加密
Windows下SEHOP保护机制详解及其绕过
通过溢出劫持程序流程，跳转到我们想要的地址去执行指令，对于我们来说已经很简单了，我们前面几篇文章也介绍了一些保护方式，也介绍了其绕过方式，回想一下我们攻击异常处理的时候，在开启了保护的前提下，攻击也似...
03月03日11 views评论seh
指针
UXSS+FlashXSS+PDFXSS
PDFXSS-上传后直链触发1、创建PDF，加入动作JS使用迅捷pdf编辑器，设置一个打开页面运行js脚本的动作，保存下来2、通过文件上传获取直链找一个直链生成网站，上传pdf生成直链3、直链地址访问...
03月02日8 views评论interface
xss
应急响应靶机训练-Web2【题解】
前言接上文，应急响应靶机训练-Web2。此文为应急响应靶机训练-Web2【题解】篇视频号讲解解题过程开启此虚拟机启动靶机内所有服务再PHP study下方有日志文件，找到apache的日志文件开始分析...
03月02日52 views评论webshell
应急响应
5695