声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月11日28 views评论bypass
shellcode
社工钓鱼基本流程+思维导图
03月11日28 views评论bypass
shellcode
03月11日28 views评论bypass
shellcode
一个rat简单分析
那会看个视频，他用的rat我没见过，于是找了下有老版本的release文件，但是没得源码，简单的生成了个马子，竟然只有4.5k，于是拖到IDA里面看了下：难怪，哈哈哈，肯定过不了杀软，拿火绒试了下，直...
11月02日27 views评论release
源码
记一次找工作的渗透测试
前言国庆过后开始投简历找工作，在朋友内推下来到了一家安全公司，HR需要我先写一个简历上传到他们系统才能面试，作为一个对安全敏感的男人果断要测试一下系统。安全公司也要注意安全哦！！！！渗透测试拿到目标h...
10月18日31 views评论渗透测试
马子
记一次对某地产集团的一次渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良...
10月09日52 views评论tplus
webkit
对某地产集团的一次渗透测试
扫码领资料获网安教程免费&进群前言对国外某地产公司的一次测试，测试过程中每一步都有阻碍，不像以往的一帆风顺，对其中涉及的一些点进行一个简单的记录，码较厚，见谅。入口点通过资产测绘发现一个畅捷通...
05月09日23 views评论tplus
webkit
实战！对某地产集团的一次渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月09日32 views评论webkit
渗透测试
Hack the box-Responder ' Writeup
大家好，我是风淮，原本昨天计划今天写Tier1全部的，但是时间有点不够，就写一下Tier1的Responder。Tier前面两个是sql injection的，Three是S3存储桶的，Respond...
02月09日102 views评论shell
端口
一次不成功的内网渗透
来自本群村サメマル的投稿 感觉很可以 大家一起学习下，注本次渗透都是在有授权的情况实现，切勿乱来开局一张图 测了下弱口令、扫了扫目录，正准备切换下一个的时候，漏扫返回结果，存在一个strus...
11月20日36 views评论shell
弱口令
应急响应之Ueditor任意文件上传漏洞攻击
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月27日2,108 views评论ip
服务器
干货分享 | 应急响应之Ueditor任意文件上传漏洞攻击
文章来源：奇安信攻防社区（苏苏的五彩棒）原文地址：https://forum.butian.net/share/8890x01 前言七一重保期间，某合作公司向我司紧急求救，APT系统出现攻击告警，现场...
06月26日64 views评论ip
服务器
【渗透实战系列】|46-渗透测试：从Web到内网
声明：文章仅用于渗透测试学习。文章来源：先知社区（@XiaoBai12138）原文地址：https://xz.aliyun.com/t/100580x01 前言由于最近某SRC开启众测福利，所以咱就跟...
04月20日17 views评论web
windows