title: HackTheBox-BountyHunter author: Mosaic Theory layout: true categories: 漏洞实验 tags:• 打靶日记A...
某知名OA命令执行方法探索(续)
在上一篇文章之后,有小伙伴留言问通达OA获取权限后如何才能执行命令。本来是想留下一个小的悬念给大家,既然有人问起,咱们就把这个问题继续探讨一下。传送门:某知名OA高版本getshell思路(附部分脚本...
密码学 | 3.8 有限域Fp中计算离散对数的索引演算方法
指数演算法(index calculus)用于在有限域 下计算离散对数。该算法使用了光滑数,和我们前面所学的筛法有一定的相似之处。因此我们把这一知识点放在这里讲,而不是我们讨论离散对...
【渗透测试】反方向的RCE
0x01 你以为RCE后就完了吗 很多时候有小伙伴在getshell以后就不知道要干嘛了,在渗透测试中,getshell只是第一步,本文来自团队内部成员...
实战 | 一次摸鱼摸到某网站的渗透测试
扫码领资料获黑客教程免费&进群找到注入点故事的起因还是因为我太闲了,上班摸鱼。摸着摸着就摸到了某个网站的查询框。接着老毛病就犯了,上去就输入了个1查询接着输入了1’啧啧啧,这明显有SQL注入哇...
一次内网不出网的渗透思路分享
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
【渗透实例】 一次果聊app提权
【渗透实例】 一次果聊app提权在很久之前看过一篇文章,和这个站点是一样的cms,我是借用了文章的手法进行渗透的,毕竟这种违法网站,谁玩谁上头对吧,但是他还有一点呢,是涉及到ios、Android手机...
【渗透实例】记一次BC站从rce到提权
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
api漏洞系列-api漏洞综述
api漏洞系列-api漏洞综述声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言 这篇文...
第20篇:改造冰蝎客户端适配JNDIExploit的内存马
Part1 前言 JNDIExploit是一款常用的用于JNDI注入利用的工具,其大量参考/引用了 Rogue JNDI 项目的代码,支持直接植入内存shell,并集成了常见的b...
从零开始学安全 | XSS (跨站脚本) 漏洞
从零开始学安全 | XSS (跨站脚本) 漏洞什么是XSS漏洞XSS(Cross Site Scripting)跨站脚本,较合适的方式应该叫做跨站脚本攻击,诞生于1996年,人们经常将跨站脚本攻击(C...
干货|多种SQL注入方式原理介绍(SQL注入基础)
Android APP防作弊SDK解决方案Web安全攻防实战零基础速成培训班零基础培训课程+技术指导服务(技术交流社群)零基础学编程/零基础学安全/零基础学逆向实战速成培训班kali渗透测试环境搭建W...
5690