这篇分享一下零攻防@生吃香菜师傅用C#写的一个从ToDesk.exe进程内存中提取如版本号、ID、密码、手机号等信息和解除本地锁屏密码限制的工具。 工具原理和详细介绍可看他们这篇文章:【...
Web登录一把梭
本文约5000字,阅读约需11分钟。 做渗透测试的过程中,碰到过各种各样千奇百怪的Web系统。因此,打算写一篇聚焦于如何获得Web系统权限这个主题的文章。 因为其中的复杂性和特殊性,所以部分内容将通过...
黑客声称出售从Oracle 云服务器窃取的600万条记录
更多全球网络安全资讯尽在邑安全一名名为“rose87168”的威胁行为者声称从 Oracle云服务器窃取了600万条记录。据报道,被盗数据包括Java密钥库(JKS)文件、加密的单点登录(SSO)密码...
记某项目上的一次getshell
0x01 信息收集 1.通过目录扫描,和js审计发现该站点只存在登陆和忘记密码功能 img 0x02 弱密码爆破(无成果) 1.先手动测试了几个,发现提示都是用户密码错误,那么就不能根据账户去爆破密码...
5000+常见安全设备、路由设备以及热门web系统默认口令(弱口令)大合集
提前祝各位师傅元旦快乐!新年快乐!我们2025年见!(大后天见!)一、【打造默认口令大合集】 我们团队精心打造了一个爬虫利器,如同数字世界的探险家,深入互联网的每一个角落,搜集那些被遗忘...
CTF利用大佬们的webshell拿取flag
比较早的一场CTF了,做了几个web。水一下。 首先打开是个登录。 前期信息搜集发现了几个目录 而upload最为显著了,发现存在目录遍历。 这里盲猜题目要求可能是需要登录后台(注入或越权)之后进行文...
Jupyter Notebook从未授权到GetShell
0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知,我们将立即删除相关内容并致歉。...
一次edu SRC报告
0x01 前言 上课闲着无聊到处看公众号的文章,翻到了某学院的财务系统 这写的好简陋,逃课回去拿电脑看看十有八九存在漏洞,不用想注入肯定不存在,而且这学校的WAF还挺厉害,无回显界面,直接封ip,一个...
钓鱼佬永不空军
从小为了钓到大鱼,我和小伙伴们总是想办法调制适合鱼口味的饵料。为了骗到大家,骗子可算是绞尽了脑汁。00 钓鱼分类我大致把钓鱼分为两类:一是“口令凭证窃取”,主要是为了窃取用户的邮箱密码信息,窃取用户的...
记一次某红蓝演练经历
记一次某红蓝演练经历 在某天接到任务,对xxx进行一次红蓝演练,于是把自己渗透过程给记录下来,漏洞关键地方也会打码,希望各位大佬理解,菜鸡一枚,勿喷/(ㄒoㄒ)/~~ 概述 拿到目标域名第一件事就是信...
Edusrc | 票据查询系统渗透-历经一个月终出货!
本文由掌控安全学院 - 满心欢喜 投稿 前言 本次挖掘的系统也是edu证书站 但是在刚开始挖掘时一无所有,从头开始信息收集,因为是老牌证书站,所以Web系统我直接不考虑,直接从微信公众号、小程序入手...
实战下的逻辑安全挖掘
P1-短信轰炸(两处,注册、重置密码) ①漏洞URL:http://www.example.com/FrontUser/UserRegister.aspx 注册账号处输入手机号码,不断重放数据包,...