点击上方“安全优佳” 可以订阅哦!1、我们win+r启动dos命令窗口,首先我们当然是先看一下自己的IP地址咯。(输入ipconfig,然后我们就可以看到本机的IP地址和MAC地址)192.168.0...
谁在觊觎Gov站点? ——Who is Mr.Wang
0X00 前言哈喽,大家好,我们又见面了..不过介于某位粉蛆仍然说我在苟,说我在趁人之危?那好了,我就要好好的趁人之危了~~~以及某位夜壶高管对公众号的推广,在这里非常感激在第一篇的故事之中我们大概对...
第二届蝰蛇CTF大赛面向全校开赛啦!
比赛倒计时CountDown14DAYS2021.12.26(向上滑动查看内容)致各位网络安全爱好者亲爱的朋友们: &...
关键基础设施防护发展
作者 | 绿盟科技格物实验室 田泽夏 [email protected]背景一切事物都在发展。简单地说,事物从简单到复杂的逐渐发展就是进化的全部意义。当某物停止进化,但仍存在时,它就被归类为活...
黑客系列:你的Ansible包配置安全吗?
译文来源:https://blog.includesecurity.com/2021/06/hack-series-is-your-ansible-package-configuration-secu...
原创 | 关键基础设施防护发展
作者 | 绿盟科技格物实验室 田泽夏 [email protected]背景一切事物都在发展。简单地说,事物从简单到复杂的逐渐发展就是进化的全部意义。当某物停止进化,但仍存在时,它就被归类为活...
熊海CMS1.0代码审计
首先打开Seay审计系统,把我们的xhcms丢进去审计一下,我们这里是要找XSS,我们直接搜索关键字echo,看看有没有可以利用的地方 我们这里审计漏洞必须同时满足参数可控和危险函数两个条件,echo...
【独家】利用信息安全系统分级及测评标准,协助CIO向管理层呈现信息安全投资的价值以及企业信息安全成熟度演变
前言“铃…”,已经是深夜12点了,电话那边传来陈总着急的声音:“赛博星人啊,这次你们真的要帮帮我们,近期信息安全事故频发,CEO迫切地想知道我们公司的信息安全现状,在这之前已经找过好几家的咨询公司,...
这个1024夜晚不孤单,回顾我们以前挖过的洞~
1.唯品会某系统文件下载2.唯品会某分站SQL注入漏洞#1 注入点http://share.vip.com/Acts/SetCount?id=63200#2 PAYLOAD, 5秒后打开网页http:...
如何利用 shodan hacking 辅助我们快速渗透大中型目标
更多请 '阅读原文', 或直接移步至个人博客 : https://klionsec.github.io/2014/12/15/shodan-hacking/  ...
【干货】Linux环境下一句话反弹shell总结
简介我们在渗透测试的过程中经常会遇到linux主机环境,而在获取linux主机shell是我们经常需要做的是工作内容之一,其中经常会遇到以下几个场景。一、场景一我们已经拿下主机的一个webshell,...
蝰蛇CTF开赛啦!
dà大sài赛zài在jí即♬..♩~ ♫. ♪ ~ ♬..♩..♩~ ♫. ♪ ~ ♬..♩..♩~ ♫. ♪ ~ ♬..♩..♩~ ♫. ♪ ~ ♬..♩♫. ♪ ~ ♬..♩~ ♫. ♪..♩~...
6