1.缘由在某src遇到一个登录时账号密码都加密的网站,但是这个网站存在默认密码,就想着找办法爆破一番。2.找加密js一开始我是采用F12抓登录时的数据包,搜索加密js这种方法。但是,我抓到数据包之后没...
记一次校园网攻防演练
这次的截图比较少,因为当时忘记截图了,本来想复盘,结果漏洞都修复了,所以这次文章,文字偏多,图片得打厚吗。故事的发生在三月份,那时候我天天泡图书馆,学习go,应为要自己造轮子,写个扫描器,有一次我对图...
网络安全红队内网基础靶场Throwback02(NBT-NS欺骗攻击,枚举系统信息,EXCEL宏注入,内网信息收集)
01:LLMNR/NBT-NS欺骗攻击接下来会把目标转移到PROD(219)和TIME(176)这里会引入一种比较少见的内网攻击方法NBT-NS欺骗攻击。https://zhuanlan.zhihu....
绿盟UTS综合威胁探针系统管理员任意登录漏洞复现
漏洞危害管理员账号任意登录漏洞复现首先来到登录页面,输入账号密码随意。修改返回包false改为true这时返回包会泄露管理员admin密码的md5值利用admin+密码的md5值去登陆即可 原文始发于...
无意的渗透测试
由于最近再写一个web漏洞扫描器,准备在fofa上找网站测试的时候,无意间看到了个标题,xx系统。点进去一看,好家伙,这不就是我很收悉的,那个xxcms嘛(具体的忘记了),正好通过这个网站的cms漏洞...
调查:5名安全专业人员中就有1名用纸来纪录账号密码
点击上方“安全优佳” 可以订阅哦!据外媒报道,身份管理公司One Identity最新的一项调查发现,人们对权限账号的管理情况令人感到担忧。在对900多名IT安全专业人员的调查中,18%的人员都承认使...
数据库在云上?谈谈 AWS 云数据库的攻防手法
文章首发于: 火线Zone社区(https://zone.huoxian.cn/) 0x00 前言 在平时攻防的过程中,经常会碰到数据库在云上的情况,本文将以 AWS 中的云数据库为例,主要谈谈在面对...
黑客攻入Passwordstate,近3万企业数据受威胁
关键词黑客、企业数据据国外一家媒体报道,科技公司Click Studios旗下的一款密码管理软件Passwordstate的升级机制被破坏并遭受到了恶意补丁攻击。该公司表示,目前已有2.9万个企业级用...
获取路由器wan口pppoe账密的易语言工具
一、软件介绍1、市面不少路由器宣称,wan口网线连接旧路由器wan口,即可把pppoe账号密码同步过来2、电脑玩家遇到pppoe拨号上网的路由器,不知道路由器登陆与拨号密码时,无法即时更换路由器,不敢...
js之获取浏览器保存的账号密码(二)
正常情况下,当用户登录系统的时候保存了登录的账号密码的话,我们是可以利用js获取到他的表单里面的值发送过来,达到获取到他的账号密码进行下一步渗透。创建一个表单因为我们在浏览器中保存了账号密码为了下次能...
飞鱼星智能路由漏洞合集
一.漏洞背景 前几天拿 飞鱼星做了个暴力破解,后来通过网络查找发现,有越权漏洞,看来是我孤陋寡闻了,所以特意做个笔记,分享给大家,知道了的师...
信息收集的强大——证书站外网打到内网
运气满满!!得知表哥挖了证书站的弱口令,想看看能从表哥那里嫖点什么,拿到表哥给的VPN后发现,账号已经失效了,完了弱口令没了,emmm,思索万千,,,,,,,想不到了,去看会电视剧。。。。。突然想到,...
29