前后台认证共享导致后台登录渗透知识点某站点前台登录后返回的认证信息数据包可以用于后台登录，通过修改后台登录的返回数据包可以认证共享导致后台登录，直接登录后台。前台地址：www.qiantai.com ...
12月19日32 views评论前后台
渗透测试
【渗透测试】前后台认证共享导致后台登录
12月19日32 views评论前后台
渗透测试
12月19日32 views评论前后台
渗透测试
推上收集的32个好用渗透测试技巧
推上收集的好用的32个渗透测试小技巧：[ ] Tip 1Here’s my last finding (P1)1- register account2- intercept request3- her...
12月19日24 views评论xss
渗透测试
在校生“网站渗透”被通报批评！--牢记渗透测试标准流程，必须授权！
“无授权，不渗透”，这是网络安全从业者，保护自己的一条重要规则。如果是实在想挖洞、打战，要么拿到网站授权，要么在靶场上练习，再要么。。。跳板要做好。下面就来看一起在校大学未经授权，对学校网站开展扫描，...
12月18日73 views评论渗透测试
生产环境
【APP小程序】移动安全系统&资产提取&评估扫描
AppinfoScanner资产提取AppinfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测...
12月18日33 views评论小程序
渗透测试
渗透测试-JavaScript 利器整理
关注本公众号，长期推送技术文章免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章...
12月16日28 views评论javascript
渗透测试
红队基础建设与介绍
本文由掌控安全学院 - 小鬼 投稿 1.ATT&CK相关背景 ATT&CK在各种日常环境中都很有价值。开展任何防御活动时，可以应用ATT&CK防御法，参考攻击者及其行为。ATT...
12月15日67 views评论渗透测试
红队
简单的渗透测试报告
这份渗透测试报告是之前帮一个朋友写的, 敏感信息已经被我抠出来了, 只有框架. 1 项目概述 1.1 渗透测试目的 1.2 渗透测试范围 1.3 渗透测试工具 1.4 渗透测试组织 1.5 渗透测试原...
12月15日安全博客25 views评论敏感信息
渗透测试
Powershell在渗透测试中的利用
简介 在渗透测试过程中，Powershell越来越成为必不可少的利用工具。 Windows的渗透过程中，以前我们在2003的服务器中渗透都是用vbs、exe等方式去执行，我们需要对这些工具进行编码和免...
12月14日28 views评论powershell
渗透测试
数据泄露成本创新高 持续监控策略助力企业改善安全态势
据IBM Security发布的年度《数据泄露成本报告》显示，2023年全球数据泄露平均成本已达445万美元，创有史以来最高记录，较过去3年均值增长15%。各方企业除了遭遇显见的财务损失外，还造成了客...
12月13日18 views评论渗透测试
网络安全
大余每日一攻防DRIPPING BLUES-1（十二）
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...
12月13日14 views评论vulnhub
渗透测试
渗透测试 | 从记一次无线渗透
请点击上面 一键关注！用到的工具一台root的安卓手机（我这台手机刷了miui9）Csploit 安卓渗透神器下载地址：https://github.com/cSploit/android/rele...
12月12日30 views评论msf
渗透测试
记一次edu渗透测试
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任 背景：近来的生活过于清闲，有朋友让发点edu相关的，遂有本篇文章（第一次写edu相...
12月10日42 views评论信息
渗透测试
115