lcx

内网渗透应用 跨vlan渗透的一种思路

0x00 前言 随着日益发展的网络技术，网络线路也变的越来越复杂。渗透测试人员在web中通过注入，上传等基本或高级脚本渗透方法到达了边界服务器。再深入时则会面对更复杂的网络,比如乱七八糟的vlan环境...
admin 04月03日82 views评论a l
阅读全文
lcx

Short XSS

0x00 背景 关键时候长度不够怎么办？ 在实际的情况中如果你不够长怎么办呢？看医生？吃药？做手术？。。。。。。。。。。。。。。算了，既然自身硬件不足，那么就把缺点变优点吧。熟话说：小是小威力好。 熟...
admin 04月03日27 views评论qq xss
阅读全文

sqlmap用户手册[续]

《sqlmap用户手册》其实只写了大部分可能用到的参数，还有些并未写，这次补上~ ps：其实看到zone里很多问sqlmap的问题在通读看完那篇文章后都能解决。可惜啊，现在的人通读看文章的耐心都没有了...
admin 04月03日lcx33 views评论sqlmap 注册表
阅读全文
lcx

SVN安装配置及安全注意事项

0x00 SVN介绍 Subversion，简称SVN，是一个开放源代码的版本控制系统，相对于的RCS、CVS，采用了分支管理系统，它的设计目标就是取代CVS。互联网上越来越多的控制服务从CVS转移到...
admin 04月03日62 views评论cvs svn
阅读全文
lcx

[黑客讲坛]互联网公司的“蛋”疼

导读：收到一篇文风很诙谐洒脱的独家投稿文章，作者应该对黑色产业链很熟悉。 就我个人看来，“业务安全”是未来安全行业里最有钱途的金矿。但今天能做的好的公司非常少，因为每家公司的业务都有自己的特点，所以很...
admin 04月03日26 views评论安全 投稿
阅读全文