某天在日常浏览网上资源时,突然发现了一个教育在线云播的网站,主页界面如下。 在确定是教育类型的网站之后拿着我的burp开挖,测试了一下常规漏洞无果,开始转向弱口令,且发现密码加密了 这里可以想到的思路...
CMCC【中国移动】无线热点破解思路
By:iCorn 前几天去KFC,闲着无事就拿本本出来玩,发现有个CMCC信号蛮好。可是,登陆后跳转到随E行的页面,要求输入账号密码。 试验了如下几种方法均无果,希望有试验成功的朋友也来谈谈经验和方法...
从SQL注入到幸运域控
背景在某个午后,接到上级的任务需要对某个授权的目标进行渗透测试,于是磨刀霍霍向牛羊。寻找突破口由于这次给的目标范围很窄,只有两个域名跟两个IP,本来以为突破口不是那么好搞到,但拿到目标站点打开一看,心...