安全文章

红队|从外网到内网的渗透姿势

作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以只能做一点比较基础的总结，大佬们请忽略吧...渗透的大体过程整个渗透测试的流程...
admin 01月12日102 views评论ip 漏洞
阅读全文
安全文章

任意文件读取拖源码

点击上方蓝字，发现更多精彩系统介绍：某个政务相关的系统。漏洞：任意文件读取前置条件：需要登录复现：首先找一堆系统，找一个能登录的。弱口令登录进去。系统菜单挨个功能点进去，最后确定一处位置上图，点击下载...
admin 11月26日95 views评论权限 系统
阅读全文
企业安全

企业蜜罐建设实践

背景介绍 今年10月份接到领导临时安排的一个任务，要求部署一套可以置于互联网上的蜜罐环境，并且要求实现对本公司最新协同办公系统在野利用0day的捕获，同时也需要实现对在野利用Nday的态势感知和各类可...
admin 11月23日73 views评论攻击者 系统
阅读全文