做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名...
04月29日434 views3渗透
端口
BC站渗透切入技巧
04月29日434 views3渗透
端口
04月29日434 views3渗透
端口
电子数据收集中的权利保障
本文发表于《兰州学刊》2020年第12期，转自：司法兰亭会作者：谢登科 吉林大学法学院教授、博士生导师，诉讼法教研部主任，司法数据应用研究中心、电子诉讼研究中心研究员，青年文化书院文化导师...
04月29日95 views评论数据
电子
【红蓝对抗】新年的第一次内网实战
前言新年第一天上班，接到一个客户授权的渗透测试项目，新年新气象，上来就有了一个好的开端，因为拿下了目标哈哈，特此记录2021年第一个项目吧。过程一开始给了一个权限很低的测试账户，只能浏览不能更改任何东...
04月29日70 views评论php
上传
这些 Shell 分析服务器日志命令集锦，收藏好了~
自己的小网站跑在阿里云的 ECS 上面, 偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏！于是收集，整理一些服务器日志分析命令，大家可以试试！1、查看有多少个IP访问：aw...
04月29日24 views评论ip
页面
发布 | 中国信通院：《物联网白皮书（2020年）》（附下载）
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786物联网已历经十余年的发展期，尤其是近几年，物联网的发展动能不断丰富，市场潜力获得产业界普遍认可，发展速度不断加快，技术和应用...
04月29日441 views评论白皮书
联网
Windows TCP / IP拒绝服务漏洞利用
这是CVE-2021-24086（“ Windows TCP / IP拒绝服务漏洞”）的概念证明，这是tcpip.sysMicrosoft在2021年2月修补的NULL取消引用。根据此推文，该漏洞已由...
04月29日12 views评论cve
windows
宏电 H8922 多个漏洞公开 (CVE-2021-28149 ~ 28151)
一：漏洞描述🐑宏电 H8922 后台存在管理员信息泄露漏洞，攻击者使用任意账号登录后访问特殊的Url即可获取所有用户的账号和密码宏电 H8922 后台中的网络测试模块中存在命令执行漏洞。通过命令拼接执...
04月29日370 views评论h
漏洞
FreeBuf 2021网络安全行业发展预测
从PC时代到移动时代，再到云、5G、边缘计算的兴起，伴随着IT环境的变化与新技术的应用，网络安全行业也在快速扩大市场边界，发展潜力被持续激发。新年伊始，FreeBuf通过对我国网络安全行业持续的市场监...
04月28日70 views评论freebuf
网络安全
Spring全家桶各类RCE漏洞浅析
Spring全家桶简介Spring发展到现在，全家桶所包含的内容非常庞大，这里主要介绍其中关键的5个部分，分别是spring framework、 springboot、 spring cloud、s...
04月28日134 views评论spring
springboot
敏感文件目录探测方法大全
原文链接:https://blog.csdn.net/qq_38265674/article/details/111053824信息收集方法大全：https://blog.csdn.net/qq_38...
04月28日113 views评论探测
文件
如何使用Columbo识别受攻击数据库中的特定模式
关于ColumboColumbo是一款计算机信息取证与安全分析工具，可以帮助广大研究人员识别受攻击数据库中的特定模式。该工具可以将数据拆分成很小的数据区块，并使用模式识别和机器学习模型来识别攻击者的入...
04月28日30 views评论windows
工具
Solr任意文件读取漏洞环境搭建和复现
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
04月28日59 views评论solr
文章
24908