安全文章

记一次逐渐迷糊的实战

前言好久不见，近日没有学习的动力，于是下定决心实战一次。我寻找目标都是很随缘的。大家还是尽量授权后搞这些东西吧，狗命要紧，哈哈哈有关漏洞已经上报过程记录说到信息收集，首先就是查询目标的IP地址了，然后...
admin 05月15日25 views评论后台 弱口令
阅读全文
安全文章

对某菠菜的简单测试

弱口令闲着无聊，网上找了一个菠菜进行简单测试，并做记录，大佬们轻喷。访问网站就是一个登录页面，试试简单的弱口令，直接进入后台。SQL注入翻看了很多功能点，在一处功能点发现上传接口，并尝试上传文件，发现...
admin 05月09日48 views评论powershell sql注入
阅读全文