一、环境信息Win7 +phpstudy+thinkphp（5.0.22）ip：192.168.1.101ip：192.168.138.136Win2008ip：192.168.138.138kali...
06月22日9 viewsphp
web
用户评论
记一次曲折的域环境渗透测试 III
06月22日9 viewsphp
web
用户评论
06月22日9 viewsphp
web
用户评论
CVE-2022-26134 Confluence OGNL漏洞复现
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
06月21日20 viewscom
cve
server评论
记首次hw的心得体会
前言前段时间，跟随队里师傅们做了一次某市攻防演练项目，总的来说跟着学了不少东西所以记录一下。图片打码比较厚并且有部分缺图，望见谅~0x01 简单测试前期大佬们已经整理好了资产文档，先对分配给自己的资产...
06月21日26 views指纹
资产
页面评论
什么？你还不会webshell免杀？（二）
webshell免杀之传参方式及特征绕过传参方式 在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式1...
06月21日7 viewsphp
web
文件评论
JS基本功系列-模块化相关小结
背景 面试中可能会被问到模块化，类似：谈谈模块化的历程？AMD和CMD的区别？这里整理一下。模块化是什么 编程领域中的模块化，就是遵守固定的规则，把一个大文件拆成独立并互相依赖的多个小模块。进化史 简...
06月21日安全开发3 views代码
文件
服务器评论
实战 | 记一次hvv从外网打点到打穿内网
攻防演练已经过去了，简单的写个记录，表示我曾来过0x01.外网打基础内容参考这位师傅https://mp.weixin.qq.com/s/v2daZNPj5US_4-5tbhBLCAhvv外网打点第一...
06月19日20 viewssql
文件
漏洞评论
渗透CISP-PTE真的不难，我的备考经验分享
一直有计划考PTE，对渗透很感兴趣，也想之后从事相关工作，所以今年咬牙报了培训。CISP-PTE（注册信息安全专业人员-渗透测试工程师）是中国信息安全测评中心推出的国内首个国家级渗透测试证书。CISP...
06月14日32 views文件
注入
漏洞渗透CISP-PTE真的不难，我的备考经验分享已关闭评论
【安全圈】知名清理程序CCleaner遭“借壳”，传播恶意软件
关键词恶意软件Avast本周揭露了近年来新兴的、以伪造破解软体来递送恶意程式的FakeCrack活动，可以收集个人数据和加密货币资产，并通过数据窃取代理路由互联网流量。Avast表示，他们每天都要阻挡...
06月11日13 views文件
漏洞
网络安全评论
上传木马拿webshell的几种方法汇总
普通权限下拿webshell使用sql注入拿webshell头像上传木马文件上传漏洞远程命令执行xss和sql注入联合利用网站写权限漏洞通用漏洞拿到后台管理权限下上传木马直接上传修改上传类型数据库备份...
06月11日17 viewsxss
文件
漏洞评论
复现 | 利用中间件弱口令部署木马 - Tomcat
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样...
06月11日11 viewsapache
www
页面评论
从0到1完全掌握 XSS
从0到1完全掌握 XSS文章篇幅较长，建议分块观看学习。0x01 前言本人二刷 XSS，在一刷的时候是以漏洞挖掘与漏洞利用为主，实际上完全对于实战根本没有概念，出去工作一段时间之后才算是拿出来应用。写...
06月11日7 viewsweb
文件
漏洞评论
微信小程序抓包
工具：工具Brup+Fiddler+win版本微信注：一般可直接用brup+win版本微信进行抓包，若抓不到，可尝试用Fiddler抓包然后发给brup进行测试。关于Fiddler抓取HTTPS数据包...
06月10日29 views后台
数据包
页面评论