本文主要介绍了医疗行业在无资产的场景下的一些测试思路以及在打点、内网过程中一些安全产品对抗相关的内容,涉及waf绕过、上线技巧、提权绕过杀软、特定条件下隧道链等,针对整体的攻击过程进行相关总结,以及针...
Android逆向内核攻防实战
关于Android内核逆向攻防实战,结合逆向工程技术和内核安全机制,主要涉及以下核心要点和实战方法 一、内核逆向攻击技术 1. 逆向修改内核绕过反调试 关键原理:检测进程状态文件(如/p...
攻防实战 | 没一句废话的攻防实战
攻防实战 | 没一句废话的实战 序言 我的一个好朋友在某省护现场发来求助,然后就有了下文,时间过渡较大仅作为技术分享。 演练 信息收集部分为,针对给定的单位进行二级三级单位,全资控股存续在业公司的...
网络安全攻防实战入门指南
这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地,网络安全行业地位、薪资随之水涨船高。当你开始在网上搜索关于网络安全的学习资料,常常会陷...
第八届西湖论剑·中国杭州网络安全技能大赛网络攻防实战赛-初赛 WriteUp by 金石滩小鲨鱼
在2025第八届西湖论剑·中国杭州网络安全技能大赛网络攻防实战赛中,金石滩小鲨鱼战队取得本次比赛第10名,现将团队的WriteUp整理如下,与师傅们共同交流学习。WriteUp目录签到欢迎来到第八届西...
攻防实战,进入某校内网
来源:先知社区,作者:尘佑不尘,排版来自:潇湘信安 原文:https://xz.aliyun.com/t/16089 选择目标 进入补天,选择一个目标 信息收集 真实ip查找 使用 ns...
攻防实战 | 5 种常见的前端加密场景及案例
前端的加解密是比较常见的,无论是 web 后台还是小程序,都常常存在加解密传输,签名防篡改等机制,会使很多渗透人员没有办法直接对参数的值进行更改,大大增加了攻击者的攻击成本。本文将结合一些实践案例,总...
【独孤九剑】攻防实战详情
你若不勇敢,谁又可以替你坚强?独孤九剑第一式: 这里过滤了 =()构造payload:?data="><svg><script>%26%23x65%3B%26%23x76...
【Webug】攻防实战详情
世界上只有一种真正的英雄主义,那就是认清了生活的真相后,仍然热爱她显错注入首先整体浏览网站注入点:control/sqlinject/manifest_error.php?id=1判断注入类型输入: ...
【XSS Game】攻防实战全记录
心若有所向往,何惧道阻且长1、Ma Spaghet!审查源码一个不安全的方式,直接get传输somebody输入123看看位置?somebody=123如下用下input标签即可<input o...
攻防实战篇-某系统渗透记录
声明本文属于OneTS安全团队成员v4por的原创文章,转载请声明出处!本文章仅用于学习交流使用,因利用此文信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,OneTS安全团队及文章作者不为...
【XSS Challenges】攻防实战全记录
要么拼命,要么滚回去Stage#1直接在search 输入框中输入payload:<script>alert(document.domain)</script>点击search...