想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
04月15日HW&HVV9 views评论bypass
注册表
简记一次HVV免杀题
04月15日HW&HVV9 views评论bypass
注册表
04月15日HW&HVV9 views评论bypass
注册表
从信息泄漏到Getshell-攻防演练
0x01 前言 在一次攻防演练打点过程中，前期先从备案查询、子域名收集、端口扫描等方式获取资产URL。最终通过自己整理的字典进行目录扫描找到利用点成功Getshell站点！文字写的有点多但...
04月15日19 views评论getshell
攻防演练
某地级攻防总结
前言：很久没写文章了，最近刚结束一场攻防，也都是靠nday打下了不少点，简单写一下外网的几个案例被动扫描工具：这里先推荐一下自己常用的几个burp插件：HAE：能够通过正则匹配到数据包中敏感的信息，例...
04月14日40 views评论rce
xray
【2024HVV实战】记录一次旁站getshell横向拿下主站最终到拿下供应链的
本文由安云安全内部群-北港师傅提供前言本文是记录了一次4月参加HW从旁站到拿到webshell，横向拿下主站，进行内网提权，然后再拿下云服务器，再横向拿下供应链的一切权限，运气占很大成分，写的不好还请...
04月14日17 views评论getshell
webshell
实战|记一次地市hw从供应商-目标站-百万信息泄露
起因：某市hw、给了某医院的资产，根据前期进行的信息收集就开始打，奈何目标单位资产太少，唯有一个IP资产稍微多一点点，登录框就两个，屡次尝试弱口令、未授权等均失败。事件型-通用性-反编译jar-Nao...
04月12日18 views评论redis
敏感信息
红队角度谈谈提高对手溯源成本——最好的匿名/不可追踪组合是什么？
在最近的红队建设中，我们讨论了CDN被追踪的问题。因此，在这篇文章中，我们将探讨如何提高追踪成本，使得对方团队更难定位到你的位置。在互联网技术迅速发展的今天，网络安全和个人隐私保护变得尤为重要。传统互...
04月10日11 views评论tor
隐私保护
大量大规模红蓝攻防经验总结
网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从更高的角...
04月07日29 views评论基础知识
权限提升
2024HW攻防实战与技巧
文末赠书网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从...
04月05日30 views评论基础知识
权限提升
全国攻防演习的防守体系建设
0. 前言笔者于2019年入职阿里巴巴，负责某业务反入侵团队。这三年时间刚好完整参加了三次全国范围的攻防演习活动，第一次是刚入职参加的，刚了解业务，后两次攻防演习作为一号位，带领安全团队均拿下了优异的...
04月04日安全博客7 views评论威胁情报
阿里云
某地市级攻防演练任意文件上传突破靶标
免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
03月28日17 views评论攻防演练
文件上传
JS敏感泄露小帮手WIH介绍
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
03月27日23 views评论arl
true
2023年HW XDay漏洞POC汇总
Xday漏洞目录0x01 广联达OA SQL注入漏洞20x02 广联达 Linkworks GetIMDictionarySQL 注入漏洞20x03 广联达oa sql注入漏洞30x04 广联达OA ...
03月26日34 views评论sql注入漏洞
深信服
73