前提起因没什么好说的 拿到目标以后大概翻阅了一下 各个行业的资产都有 一般选择对 医院或者学校进行打点 因为一些边缘资产或者子目录网站 有很大问题的存在 目标www.xxxx.com 真实IP 139...
记一次授权渗透测试(2) - 喜欢吃蛋炒饭
直接切入正题 Fofa搜索目标资产:host="xxx.xx",发现一个网站,界面比较简单,可以进行注册。 注册之后,来到个人信息界面,这里尝试一下头像上传处,能否getshell。 没有对文件后缀做...
记一次从废弃系统入手到内网漫游
原文地址:https://xz.aliyun.com/t/10024本文仅用于技术讨论,切勿用于违法途径,后果自负!入口首先是主站,测试了下没发现上面可疑的点然后扫了下子域名和旁站发现一个bbs网站,...
【渗透实战系列】23|-某菠菜网站渗透实战
亲爱的,关注我吧9/24文章共计1769个词预计阅读7分钟1前言最近听说用某棋牌产品建的站存在SQL注入,刚好别人发来一个渗透惯用套路一把梭信息收集 -> 漏洞探测/利用 -> 提权/权限...
好视通视频会议软件后台弱口令+任意文件下载
概述:好视通视频会议软件后台登陆处存在一处双admin的弱口令账号密码,进入后台后,可以构造url触发任意文件下载漏洞 1.FOFA搜素app="好视通-视频会议" 2.找到目标,使用双admin弱口...
渗透某棋牌至水坑攻击之我是菜逼(上)
背景 简单信息收集 外网开放了两个web系统,80端口302跳转到app下载站,暂不考虑 9999端口: .net+sqlserver+windows 将这个系统放到fofa上搜搜使用同一套系统的ip...
漏洞科普之弱口令到底是什么牛马?
网安教育培养网络安全人才技术交流、学习咨询0x01 引言很多系统管理员会选择容易记住的口令或在系统测试时用的弱口令没有删除,并且在一些系统,在注册时,会提示一些规则,比如密码的长度、必须是大小写字母数...
pikachu 靶场之XSS(跨站脚本) -下篇
前言大家好,我是Leon-pi,可以叫我pipi,新人报道,是个菜鸟,由于个人也是在学习过程中,文章写的也不是面面俱到,尽善尽美,请见谅。XSS 之盲打场景:一个留言板,只有后台才能看见前端存在的内容...
【渗透实战系列】|9-对境外网站开展的一次web渗透实战测试(非常详细,适合打战练手)
因工作需要,封闭了一周,公众号一周未更新,今天终于解放,继续分享web渗透实战经验。常学常新,慢就是快。 &nbs...
如何拿下网站?黑客最爱用的三个神器!
来自公众号:小白学黑客网络渗透中,网站一直是黑客们重点攻击的目标。面对网站,攻击者经常会想找到网站后台,登录上去,从而进一步获得网站服务器控制权。所以,如何获得网站后台登录地址,就是非常重要的第一步。...
我与私服的恩恩怨怨之二
微信公众号:渊龙Sec安全团队为国之安全而奋斗,为信息安全而发声!如有问题或建议,请在公众号留言如果你觉得本文对你有帮助,欢迎在文章底部赞赏我们前言前些日子,无聊正在和大佬吹牛逼,忽然手机抖了抖,拿起...
记一次卑微的渗透测试
本文约1800字,阅读约需5分钟。随着攻防演练愈演愈烈,弱小的我也不得不加入攻防大军的队伍里,而本篇文章就记录了某次攻防演练中的getshell历程。在这次攻防演练中,初步利用工具批量打点无果,作为团...
33