时刻保持对安全领域专业知识的输入是非常重要的。基于此,特整理分享6个干货满满的号主。以下排名不分先后!!EchoSec萌新专注于网安学习,WEB渗透,内网渗透,移动安全,红蓝对抗,漏洞复现,学习总结...
Vulnhub靶机DC系列-DC3(joomla漏洞、sqlmap注入、john 解密)
0x0:靶场介绍1x0:环境搭建2x0:靶机渗透3x0:后台篇4x0:提权篇0x0:靶场介绍靶场名称:DC: 3靶场发布时间:2019-4-25靶场地址:https://www.vulnhub.com...
渗透实战 | 长文件名绕过白名单上传漏洞
前言记某次授权渗透项目 过程整个站看下来没啥洞,就一些没用的XSS,想着混时长混到下班,开始对着一个上传点狂撸。这里上传的地方存在白名单,所有图像以外的文件都被禁止上传。后面发现上传的图片上...
记一次略坑的应急响应事件
应急响应是信息安全工作中重要的一环,但有时也会因为客户对“黑客”攻击的“恐惧”心理,从而产生很多啼笑皆非的应急响应事件。情况简介现场排查分析结果分析结论情况简介2020年某日,我方接到某单位网络安全负...
【渗透实战系列】|47-一次内网渗透
webshell访问某网站,该网站利用的是FineCMS v5系统建站,创建一个新的用户进行测试。通过建站系统存在的漏洞进行webshell,利用FineCMS v5 的文件上传漏洞,获取官网系统的W...
靶机打靶思路与方法
一.对靶机进行信息收集1.首先对目标存活靶机发起嗅探:①sudo arp-scan -l 针对网卡发起扫描存活主机②arping扫描:for i in (seq 1 254);do arping −c...
资料 | 工具教程及攻防视频
获取方式,回复:1201获取方式,回复:1201获取方式,回复:1201往期精彩登陆页面的检测及渗透渗透实战篇(一)渗透测试信息收集的方法常见Web中间件漏洞利用及修复方法内网渗透 | 流量转发场景测...
实战 | 记一次对BC站的渗透实战
0x01 起因大家好,我是Mason,是一个每天坚持在各种大佬之间摸鱼的硬核咸鱼一个无聊的夜晚,正打算做一些降低免疫力事情的我被拉入了一个QQ群聊,我踏马当时就傻了。我尼玛这是啥玩意?对此表示奇怪的知...
适合新手的SQL手工注入总结
虽说目前互联网上已经有很多关于 sql 注入的神器了,但是在这个 WAF 横行的时代,手工注入往往在一些真实环境中会显得尤为重要。这只是一个简单的总结,只是简单的为新手分享一下SQL注入,文中内容可能...
你想象中的数据泄露VS实际上的数据泄露
周末两天数据泄露的事件,让大家在此关注数据安全问题。数据安全的核心就是 人的问题。网警发布的消息:能让网警如此重视的数据泄露事件究竟如何呢?原来是暗网有人公开以10个比特币售卖该泄露数据,并提供了数据...
某集团渗透实战测试
渗透开始:1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa,火线,zoomeye,searchcode.com等爬取相关的资产,重点关注一些有漏洞暴露的框架和...
网络安全知识库推荐
因2021年9月1日出台了多部法律法规,此后公众号渗透实战、漏洞利用、工具等相关的内容已停止更新啦。鉴于此建立了知识星球,用于沉淀网络安全相关内容。目前星球的初步内容规划如下:一、体系化的渗透测试学习...
15