声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
BurpSuite密码爆破技巧
在渗透测试中,弱口令是一种常见的安全漏洞,因为许多用户倾向于使用简单的、容易猜测的口令,攻击者可以通过尝试不同的口令组合,找到正确的口令,从而获取系统的访问权限。因此,弱口令是渗透测试中必须重点关注的...
【项目管理】渗透测试通用服务方案(下)
点击关注公众号,知识干货及时送达👇01开篇START NOW本篇渗透测试服务方案,适用于大部分项目,在实际项目中还需要根据实际项目需求更改。【项目管理】渗透测试"通用"服务方案(上)02正文ZHENG...
小白菜入门教育src挖掘的个人经验总结
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
面试经验 | 第一次hvv面试经历
来TRACK安全社区投稿~ 千元稿费!还有保底奖励~ —— 掌控安全学院学生投稿:章鱼海绵 —— 一、前言 我现在大二才学完17期课程不久,就懂了个皮毛,就报名尝试了一下 是和学校合作的公司是中间人吧...
SRC大佬教你如何在教育园SRC快速上分(干货必看!!!)
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责...
记一次quake快照抓取到getshell目标
0x01背景给的一个小程序,功能比较简单: 登陆的话,中文用户名(后来才知道的),所以按照常理来说,直接爆破,是需要蛮...
身法!SRC如何批量快速上分?
文中涉及漏洞均以提交至相关漏洞平台,禁止打再次复现主意 Ps:此文章是我在2021年四月份所写,这次就直接利用一下了! 思路:要想刷屏上分,就得找系统来挖掘,对于不会审计的我来说只有做一些黑盒测试(会...
渗透实战|记一次RCE+heapdump信息泄露引发的血案
1.思路目前该漏洞已完全修复,这里做一个复盘,总结下整体利用过程heapdump信息泄露-弱口令-RCE-数据库-后台弱口令-内网系统弱口令-敏感信息挖掘2.Heapdump信息泄露Springboo...
新鲜出炉的edu挖掘报告
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
探究公众号接口漏洞:从后台登录口到旁站getshell
入口发现与利用公众号接口的安全漏洞 某120公众号提供了一处考核平台,通过浏览器处打开该网站。 打开可以看到一处密码登录口,试了一下常用的手机号和密码,没有登录成功。 ...
如何定制口令字典库
如何定制口令字典库1为什么需要定制口令字典库字典库太小,评估资产有弱口令却检查不出来。字典库太大,评估时间过长,无法结束,耽误评估进度及业务、运维工作。亦或者是字典库还没遍历完任务就超时了。2字典库形...
58