点击关注公众号，知识干货及时送达👇01开篇START NOW本篇渗透测试服务方案，适用于大部分项目，在实际项目中还需要根据实际项目需求更改。【项目管理】渗透测试"通用"服务方案（上）02正文ZHENG...
04月17日34 views评论数据安全
渗透测试
【项目管理】渗透测试通用服务方案（下）
04月17日34 views评论数据安全
渗透测试
04月17日34 views评论数据安全
渗透测试
Docker Privileged特权逃逸
文章前言在Docker中Privileged是一种特殊的权限模式，它允许Docker容器在启动时获取到与宿主机相同的权限级别。具体来说，Privileged权限可以让容器拥有以下能力：1、访问宿主机的...
04月08日32 views评论容器
权限
通过ACLs实现权限提升
文章前言在内网渗透测试中我们经常会在几个小时内获得域管理权限，而造成这种情况的原因是系统加固不足和使用不安全的Active Directory默认值，在这种情况下公开的利用工具有助于发现和利用这些问题...
04月06日15 views评论对象
权限
【安全基础】网站漏洞挖掘思路
🍁副条也精彩,🎄不要错过 由于微信公众号推送机制改变了，快来星标不再迷路！ Part1一、登录框常见漏洞🎄 1常规漏洞🍁 sql注入、万能密码 我们在用户名中输入 ‘or 1=1#，密码随意。就变成了...
04月05日安全文章19 views评论权限
登录框
Windows权限提升系列—溢出提权（完整图版）
加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢 老群“棉花糖娱乐圈圈“已经被封 由于公众号经常被封，所以搞了个小号以防失联 本篇文章所有内容来自付费圈的师傅作者：剁椒鱼頭没剁椒csdn昵称：剁...
04月03日57 viewsWindows权限提升系列—溢出提权（完整图版）已关闭评论权限
权限提升
Windows Red Team权限提升技术-6
ATT& CK权限升级技术 权限提升由攻击者用来获取系统或网络上更高级别权限的技术组成。攻击者通常可以使用非特权访问权限进入和探索网络，但需要更高的权限才能实现其目标。常见的方法是利用系统的弱...
04月01日9 views评论权限
权限提升
【干货】交大EduSRC拿证
文中涉及漏洞均以提交至相关漏洞平台，禁止打再次复现主意 本文章完全是为了水证书，分享一个快速打法，不喜勿喷，感谢大佬们的指正。 前言 这第六炮本来应该早早就来了！修复太慢了，推到今天才给宝子们带来第六...
03月24日29 views评论后台
权限
Windows权限提升—溢出提权
1. 权限提升介绍 这里需要我们了解的权限提升大概分为：后台权限，网站权限，数据本权限。接口权限，系统权限。域控权限等。 1.1. 权限说明 后台权限:SQL注入,致据库备份泄露，默认或弱口令等获取帐...
03月17日19 viewsWindows权限提升—溢出提权已关闭评论权限
权限提升
文件上传漏洞篇讲义附带upload靶场WP【1-13】
关于文件上传漏洞的前言在现在越来越安全的体系下，SQL Injection 这类漏洞已经很难在安全性很高地站点出现比如一些不错的.NET 或 JAVA 的框架基本上都是参数化传递用户输入，直接封死注入...
03月09日安全文章36 views评论php
文件
一次成功打击赌博集团后的思考
事情是这样的，在通过一个入口点打入赌博集团的一台服务器后，提权，找到VNC服务器，然后各种渗透，拿下一台台服务器，最终脱库，一切看似都很顺利，但当我把成果移交给执法部门后，却在短短几小时内，所有的后门...
03月08日13 views评论服务器
权限
【渗透测试】一条龙渗透测试工具
Ladon简介Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键G...
03月07日46 views评论windows
插件
云计算促使CISO转变安全重点
过去十年，首席信息安全官（CISO）面临的挑战发生了巨大变化。如今，他们必须协调自己的安全工作和预算，使之配合所属企业的业务目标，例如维持客户的数据安全信心和保护知识产权免遭盗窃等等。作为执行管理团队...
03月07日12 views评论安全团队
权限
43
