敏感文件 - 第 5 | CN-SEC 中文网

安全文章

一次渗透测试实战

前言学习了一两个月的安全，为了对自己的一个学习水平做一个总结，所以我特地找来一个网站来进行一次渗透实战。信息收集这次的网站只有一个ip地址，但是发现直接访问这个ip地址返回的是连接超时无法访问所以这时...

10月14日168 views评论

安全文章

文章首发先知社区：https://xz.aliyun.com/t/11667域内批量获取敏感文件域内如果我们要获取指定机器，恰巧那台机器为linux只开了22等端口或者说无法从常规web打点进入，我们...

09月10日29 views已关闭评论

安全职场

转载自公众号：alisrc本文主要是讲解遇到问题的各思路解决方法，不仅可做为面试题查看，在实操中收到思绪的阻碍也可作为参考.1、拿到一个待检测的站，你觉得应该先做什么？1)信息收集1，获取域名的who...

07月03日114 views已关闭评论

安全闲碎

谷歌intitle:"index of" "WebServers.xml" filetype:xls inurl:"email.xls" intitle:"Index of" wp-admin int...

06月07日34 views评论

安全工具

作者：0ps原文地址：https://github.com/0ps/Caesar下载地址：https://github.com/FunnyWolf/Caesar 原文始发于微信公众号（HACK之道）：...

05月24日142 views评论

安全闲碎

今天我们为大家介绍一篇即将在USENIX Security 2022会议上发表的研究论文FRED: Identifying File Re-Delegation in Android System S...

05月07日82 views评论

安全文章

-> /.git-> /.git-rewrite-> /.git/HEAD-> /.git/index-> /.git/logs-> /.gitattributes...

03月22日75 views评论