admin - 第 3 | CN-SEC 中文网

安全文章

网络安全实验室7.综合关

7.综合关1.渗透测试第一期url：http://lab1.xseclab.com/base14_2d7aae2ae829d1d5f45c59e8046bbc54/进入忘记密码页面，右键查看源码，发现...

02月13日132 views评论

阅读全文

安全文章

edusrc漏洞挖掘｜无中生有

作者：辛巴大佬前面几天的内容：edusrc漏洞挖掘第一天edusrc漏洞挖掘第二天edusrc漏洞挖掘第三天edusrc漏洞挖掘第四天今天已经是漏洞挖掘的第五天了，又是艰难寻找漏洞的一天，还是老规矩，...

02月13日84 views评论

阅读全文

安全漏洞

GitHub 存储库 modoboa/modoboa 2.0.4 之前的跨站请求伪造 (CSRF)

描述remove 函数易受 CSRF 攻击导致删除任何管理员用户 GET /admin/permissions/remove/?domid=2&daid=15概念验证/ 访问 /admin/d...

02月08日31 views评论

阅读全文

安全文章

记一次小黄站渗透过程，实操！

来源：https://blog.csdn.net/qq_42111373/article/details/105667190一前言记录某一次无意点开的一个小网站的渗透过程，幸运的是搭建平台是phps...

02月08日353 views评论

阅读全文

CTF专场

攻防世界的Web_php_wrong_nginx_config实战题目

前言：这个是根据攻防世界靶场进行的一个实战解析题目，研究web ctf的小伙伴可以学习一下，难度为7.基于靶场：https://adworld.xctf.org.cn/challenges/detai...

02月07日48 views评论

阅读全文

安全文章

edusrc漏洞挖掘第五天｜无中生有

作者：辛巴大佬前面几天的内容： edusrc漏洞挖掘第一天 edusrc漏洞挖掘第二天 edusrc漏洞挖掘第三天 edusrc漏洞挖掘第四天今天已经是漏洞挖掘的第五天了，又是艰难寻找漏洞的一天，...

02月06日64 views评论

阅读全文

安全文章

一次烂尾的渗透测试

一次烂尾的渗透测试站点类型：博彩活动大厅fofa引擎查询特征util.php?s=Attachment/Index/adminUploadOneutil.php?s=存在数量：130条左右（未除重）后...

02月04日36 views评论

阅读全文

安全文章

实战｜一次完整的博彩渗透测试

某星期天的下午，成都飘着小雨，冷的瑟瑟发抖，在家里打开电脑开始学习，但是无意间发现之前渗透的非法网站又开起来了，但是只是一个宝塔页面，没有任何价值，于是在同ip下发现一个博彩网站，随之展开渗透一、信息...

02月03日120 views评论

阅读全文

安全文章

【翻译】使用MSF进行RBCD攻击

本文为翻译文章，有需要的师傅可以直接点击阅读原文，查看原文。Metasploit最近发布了6.3版本。它带来了一大批与LDAP操作和使用Kerberos认证有关的新功能。以下是MSF官网公告：&nbs...

02月02日39 views评论

阅读全文

安全文章

使用SQL注入绕过身份验证

使用SQL注入绕过身份验证声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文这里主要记录...

02月01日64 views评论

阅读全文

安全文章

黑客实战突破：记录一次攻防演练中的代码审计

扫码领资料获黑客教程免费&进群第一天在一次授权的攻防项目中，我和我的一个好兄弟在渗透过程中发现一个目标存在mssql注入，通过注入拿到了管理员的账号和密码当时我和我的好兄弟高兴坏了，迫不及待的...

02月01日20 views评论

阅读全文

安全文章

edusrc漏洞挖掘第一天｜403带来的漏洞

01月30日52 views评论

阅读全文