收集 开局只有一个IP：103.xx.xx.99，基本信息如下： thinkphp 3.1.3 + iis 7.5 + php 5.4.28 + Windows Server 2008 R2 域名 通...
17小时前6 views评论xx
域名
一个IP Getshell
17小时前6 views评论xx
域名
17小时前6 views评论xx
域名
邮件域名防止伪造的三种方式
在进行垃圾邮件投放时，经常会伪造知名平台的邮件来作为发送方，来提高用户对邮件的信任度，提高钓鱼邮件的成功率，但是作为知名公司，要尽量避免自家的域名成为黑客利用的目标，从而降低公司信誉，所以要对自家的域...
03月28日3 views评论ip
域名
网络安全-CDN绕过小结
CDN原理CDN全程内容分发服务，本质上是为了给不同地区的用户提供加速访问服务，就近选取节点，但是由于他所提供服务的性质，CDN也可以用来减少服务器压力，隐藏真实ip我们想要获取到服务器的真实ip，就...
03月04日3 views评论域名
子域名
CDN绕过方法小结，看这一篇就够了！
CDN原理用户请求——>CDN节点——>真实服务器——>CDN节点——>用户CDN全程内容分发服务，本质上是为了给不同地区的用户提供加速访问服务，就近选取节点，但是由于他所提供...
03月04日18 views评论域名
子域名
银行环境中IP封禁的实践及域名端口的合规讨论 | 总第233周
0x1本周话题 话题一：一个域名下不同端口挂载不同应用系统，这样算合规吗？ A1：在我们这里不合规。 Q：风险点是？ A2：一个挂了都挂了。 A3：一个出口IP挂一堆域名，单独拎出来的域名加端口都能解...
02月26日企业安全9 views评论ip
端口
通过发现参数值实现任意用户登录
0x01 前言 最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等。下面我将分享一次通...
02月25日8 views评论参数
域名
HackTheBox-Three
初始点1级第五关Three获取目标IP。nmap扫描开放端口。nmap -sV {target_IP}端口80（http）、22（ssh）开放。浏览器访问目标IP。网页下滑发现联系...
02月24日17 views评论ip
域名
Burp插件-蜜罐识别辅助HoneyPotDetector
点击「蓝色」字体关注我们！ 蜜罐技术jsonp劫持原理: JSON劫持又称“JSON Hijacking”，2008年国外安全研究人员开始提到由JSONP带来的风险。这个问题属于CSRF（Cross-...
02月23日20 views评论域名
插件
实战 | 密码重置到后台GetShell
扫码查看漏洞 尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域...
02月23日12 views评论ip
密码
渗透测试—信息收集
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
02月22日21 views评论信息
域名
【优质软文】一次真实的钓鱼邮件演练
0x00故事是这样的 1、购买域名腾讯官网购买一个和目标域名相似的域名，微信扫码登录，直接购买即可，15块钱左右。（阿里云等其他渠道购买也行） 2、搭建邮件服务器 购买一台公网服务器搭建邮件服务器，我...
02月20日23 views评论域名
邮件
内网渗透基础知识
内网渗透基础知识内网渗透是指通过获取目标服务器控制权后，通过内网信息搜集、隧道搭建、权限驻扎、横向渗透等等，对其所在的内网进行渗透，并且最终获取内网其他服务器权限的过程。内网工作环境工作组组是账户用户...
02月09日11 views评论内网
域名