在线文库:http://wiki.peiqi.tech Github:https://github.com/PeiQi0/PeiQi-WIKI-P...
实战 | 一次对母校CW处网站的漏洞挖掘
渗透测试的能力只有在实战中才能获得更好的提高,所以这次简单的讲一讲最近对我们学校的财务处网站的简单测试。信息收集一开始收集信息,主要了解了一下ip以及zap看了看大部分接口的情况,看了看主站的目录结构...
新年开源 | PoCBox - 漏洞测试验证辅助平台
PoCBox - 漏洞测试验证辅助平台开发这个平台的初衷是帮助自己在漏洞挖掘测试中更加方便快捷的辅助自己进行漏洞验证。一开始的想法是框架化、模块化,但是开发着开发着就发现有点累,于是采用了原始的方法去...
某开源PHP存储系统后台文件上传漏洞分析
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]在一次内部对抗中,遇到一个存储系统,开发语言为PHP,主界面可进行用户名与口令字的爆破,因此在爆破成功获取用户名与口令...
AnyDesk和TeamViewer在渗透测试中的应用
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
渗透测试01------踩点加扫描总结
一:踩点 踩点是渗透测试的第一步也是尤为总要的一步,知其知彼方能百战百胜,能够从对方最薄弱的地方进去为啥还要去挑战困难呢?  ...
初创公司的网络安全指南
初创公司的创始人常常会误以为黑客不会在他们创业的公司身上浪费时间,因为他们还不够大,不够有名,没有什么价值。你的规模小、知名度小并不意味着你不会成为攻击者的目标。初创公司的规模并不能使其免于网络攻击。...
一次穿墙渗透测试,利用IPC跨域
Shell是怎么拿下的我们就不纠结了。我们来上传菜刀一句话,来仔细分析分析。先来看看内网环境把。很高兴的是现在管理员在线。可以抓去文明密码。但是很悲催的又是。服务器不支持走TCP协议。HTTP协议不能...
记一次渗透测试之JMXInvokerServlet反序列化漏洞
0x00 前言 今天扫到了一个jboss的站十分奇怪,存在jmx-console和JMXInvokerServlet漏洞 但是通过war远程部署的方法访问jsp小马的时候页面报错5...
[SEC] 继续撕逼,说说渗透测试
【1】怎么定义渗透测试这个概念应该是渗透测试的执行者们最有资格去定义的。我曾经就是个执行者,所以我坚信这个问题的答案与我所期望的相符 —— 无论是众测平台上的白帽子们、还是安全厂商的服务团队精英们,我...
通过你的大脑来入侵一个网站(仅做授权测试)
大家好,我是钢板今天,我将告诉你们,如何仅用大脑来扫描一个网站我相信您能理解。教程:https://share.weiyun.com/15a7863794dca6b378520d15e914b55c ...
渗透测试工程师学习网络协议的最佳路径和方法
10 个程序员里面,10 个都说自己学过网络协议,9 个说自己懂网络协议。但真正面试的时候,能回答出相关问题的,可能只有两三个。比如:“TCP 协议跟 UDP 协议有什么区别?”“HTTPS 协议的底...
25