0x01背景给的一个小程序，功能比较简单： 登陆的话，中文用户名（后来才知道的），所以按照常理来说，直接爆破，是需要蛮...
04月03日21 views评论ip
弱口令
实战 | 记一次某18网站打击
记一次非法网站的打击，本次打击已获公安授权一眼看去 满满的顶不住哇首先观察网站信息 经典的「久草cms」 直接开打参考复现文章https://www.adminxe.com/2347.htmlhttp...
04月03日99 views评论后台
【干货】交大EduSRC拿证
文中涉及漏洞均以提交至相关漏洞平台，禁止打再次复现主意 本文章完全是为了水证书，分享一个快速打法，不喜勿喷，感谢大佬们的指正。 前言 这第六炮本来应该早早就来了！修复太慢了，推到今天才给宝子们带来第六...
03月24日42 views评论后台
权限
CVE-2017-7921 海康威视（Hikvision）摄像头漏洞复现
今天看到了海康威视又出了新漏洞——CVE-2021-36260，突然心血来潮想要复现一下，结果搜到了一个旧的漏洞——CVE-2017-7921，而且发现仍然有不少海康威视摄像头后台没有修补这个漏洞，于...
03月21日689 viewsCVE-2017-7921 海康威视（Hikvision）摄像头漏洞复现已关闭评论后台
页面
【OA利用工具】Exp-Tools 1.1.3版本发布
前言 在之前写过Exp-Tools 工具开发，该工具经过进一步优化、补充，已迭代到1.1.3版本。现发布加密版本。 详情参考 Exp-Tools 工具开发 工具介绍 在之前的基础上，进一步补充，已实现...
03月18日243 views评论后台
文件上传
[HTB] Apocalyst Writeup
后续将不会把自己之前攻略过每个 Box 的解题过程都写一遍（还有好几十个呢），会选择性挑选一些有代表性的、能扩展思路并且贴合实战的来分享。毕竟，已解的130+多个Box撰写到公众号，一是码字排版速度慢...
03月13日41 views评论nmap
后台
【实战】记一次由外挂站引起的代码审计
现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！ 前段时间的一天，我正在某安全群中吹着牛逼，突然好基友dd我，好家伙，原来是玩把游戏遇到大哥了。 ...
03月13日41 views评论代码审计
源码
Plus - 源码泄露到getshell
扫码领资料获网安教程免费&进群前言文章所述漏洞已经提交至漏洞平台，且所有恶意操作均已复原源码泄露http://www.xxx.com.cn/www.zip老规矩拿到源码先通关关键词找敏感信息k...
03月13日31 views评论getshell
后台
实战 | 记录下教育SRC几个证书站大学的挖掘
现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。L...
03月10日155 views评论后台
数据包
记一次微信小程序实战渗透测试
一.前言基本情况这是之前挖一个小程序的漏洞，多次尝试后，最后后台拿到shell，厂商已修复，大概说下整体思路和挖掘过程。二.挖掘过程信息收集-文件上传失败-SQL注入(非DBA)-小程序后台-文件上传...
03月10日75 views评论后台
文件上传
记一次某授权站丝滑Getshell思路
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。信息收集首先拿到站点先进行访问可以看到这是一个后台管理平台，通过使用Chrome中的插件看一下此站点使用了...
03月09日65 views评论admin
后台
【渗透实例】 渗透某站打点到提权
【渗透实例】 渗透某站打点到提权1简介在一个非常烦躁的下午，一位师傅发了一个网站，（我这里有安全狗，这个站必有SQL注入）然后我就下载了安全狗（姿势不多，版本还真的多）下载了三个才下载正确，然后我就直...
03月08日16 views评论弱口令
网站
36