安全文章

Ssrf引发的血案

这是 酒仙桥六号部队 的第 132 篇文章。全文共计3041个字，预计阅读时长9分钟。起因渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞的熟练...
admin 12月21日211 views评论端口 账号
阅读全文
安全文章

记录一次从弱口令到远程登陆

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
admin 12月21日112 views评论文章 权限
阅读全文
安全文章

一次弱口令引发的逻辑漏洞

概要：HW前公司接了个活，起名叫五月专项行动。其实就是来白嫖漏洞的。本次渗透在授权条件下对目标系统进行渗透测试，通过前台的弱口令到后台越权遍历用户名及密码，一套流程下来纵享丝滑，脱敏后以本文作为记录，...
admin 12月21日128 views评论密码 漏洞
阅读全文
安全文章

常见web系统默认口令总结

前言在渗透测试过程中，最常见的情况就是遇到弱口令得到入口从而攻陷整个系统，由于很多系统管理员缺少安全意识，口令往往是系统默认设置的口令。本文总结了常见的系统默认口令以及默认口令在线查询网站。OA致远O...
admin 12月01日134 views评论a 密码
阅读全文

几次攻防演练的经验分享

资产搜集很重要，除了FOFA一顿搜以外，打开网站的主页看看，各种超链接说不定也是单位资产。shiro永远的神！对于互联网资产很少的单位，或者很难搞的单位，可以趁早考虑钓鱼，不要想着等几天没进展了再做钓...
admin 11月01日安全文章246 views评论web 钓鱼
阅读全文