靶标 - 第 2 | CN-SEC 中文网

代码审计

Mojarra JSF 反序列化到内存马

某次攻防演练中遇到了一个OA靶标，登录页面为login.jsf，当时并不了解JSF反序列化，还是大哥直接一发payload 打了下来，事后便有了这篇文章。环境搭建使用vulhub的环境，启动容器后将/...

03月27日114 views评论

阅读全文

安全文章

coldfusion反序列化过waf改exp拿靶标的艰难过程

Part1 前言本期分享一个有关Java反序列化漏洞的过waf案例。目标应用系统是Adobe ColdFusion动态web服务器，对应的漏洞编号是CVE-2017-3066，曾经利用这个反序列化漏...

03月27日33 views评论

阅读全文

安全文章

实战|记一次从供应链的未授权访问到重大成果

在某行动期间，参加了同时举行的省级行动。由于两场行动有交集，因此常规的靶标攻克难度很大。故而在靶标中选择了一个非集团的单位进行测试。尝试过在各搜索引擎收集该目标的资产，但由于目标疑似并无互联网资产，导...

03月27日30 views评论

阅读全文

安全职场

红蓝队面试题目汇总

作者：xiaochuhe，转载于csdn。原文链接：https://blog.csdn.net/xiaofengdada/article/details/123480591一、常用的外围打点工具有哪些...

03月09日105 views评论

阅读全文

HW&HVV

某攻防演练近源获取靶标（一）

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

02月21日94 views评论

阅读全文

安全文章

BAS入侵和攻击模拟实践

一、前言在2017年Gartner定义了BAS入侵和攻击模拟这个类别。在Gartner的定义中，BAS（Breach and Attack Simula...

02月17日243 views评论

阅读全文

安全文章

我眼中的红队

碎语闲谈，作为一名多年的十八线红队选手一直想写一篇文章来总结下“我眼中的红队”，之前写过一点，因文笔拙劣遂删除，起本文重写。什么是红队现如今是数字化时代，万物联网创造了一个新的空间，即网络空间，网络空...

01月18日45 views已关闭评论

阅读全文

安全职场

安全岗位面试题目汇总

目录一、常用的外围打点工具有哪些？二、描述一下外围打点的基本流程？三、怎么识别CDN?四、怎么判断靶标站点是windows系统还是Linux系统？五、举常见的FOFA在外网打点过程中的查询...

06月10日73 views评论

阅读全文

HW&HVV

【2022HVV系列】|6-记一次hw中的上线骚姿势（异速联+用友U8）

前言这是之前hw中遇到的一个靶标，也是个人参加的hw中第一次拿下4个靶标，这个骚姿势利用起来也很简单，无非就是幸运！！！过程首先给的目标就一个ip站点，扫了波端口，发现登陆处有一个sql注入，还是个小...

05月14日636 views评论

阅读全文

HW&HVV

【2022HVV系列】|4-红蓝对抗经验小结

前言：这里的红蓝对抗不是军队之间的红蓝对抗，而是网络安全之间的红蓝对抗。因为只有知道敌人如何进攻，我们才能更好的防守。红蓝对抗是一个持续性的过程，敌人的攻击手段不断变换，不断进步，我们的防御也要不断的...

04月29日490 views评论

阅读全文

HW&HVV

HW行动面试题目汇总

作者：xiaochuhe，转载于csdn。原文链接：https://blog.csdn.net/xiaofengdada/article/details/123480591一、常用的外围打点工具有哪些...

04月24日100 views评论

阅读全文

HW&HVV

某次hw中对某虚拟主机上的靶标攻击

前言某次hw中，靶标设为了门户，其中路径分打满5000，靶标拿下5000，算了算了还是靶标香，结果一看，给我整不会了，靶标整到虚拟主机上去了。。还静态。。好在其他目标过于难啃（兄弟们太给力了，就我没产...

03月08日83 views评论

阅读全文

Mojarra JSF 反序列化到内存马

coldfusion反序列化过waf改exp拿靶标的艰难过程

实战|记一次从供应链的未授权访问到重大成果

红蓝队面试题目汇总

某攻防演练近源获取靶标（一）

BAS入侵和攻击模拟实践

我眼中的红队

安全岗位面试题目汇总

【2022HVV系列】|6-记一次hw中的上线骚姿势（异速联+用友U8）

【2022HVV系列】|4-红蓝对抗经验小结

HW行动面试题目汇总

某次hw中对某虚拟主机上的靶标攻击

在线咨询

微信