下载文件https://github.com/decoymini/DecoyMini/releases上传到Linux机器中，添加执行权限chmod +x DecoyMini_Linux_x64_v2...
12月09日38 views评论https
linux
可视化蜜罐安装
12月09日38 views评论https
linux
12月09日38 views评论https
linux
实战分享 - 从APP到网站沦陷
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
12月07日67 views评论app
密码
vulnhub之CengBox2的实践
今天实践的是vulnhub的CengBox2镜像，下载地址，https://download.vulnhub.com/cengbox/CengBox2.ova，先是用workstation导入，做地址...
12月04日61 views评论http
地址
实战 | bc实战代码审计拿下后台、数据库
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
11月30日50 views评论php
公众号
渗透测试 | 记一次比较基础的渗透测试
信息收集漏洞挖掘获取shellphpadmin文件上传与文件包含对某一个网站的渗透信息收集简单的进行一下信息收集，goby工具走一下：目录扫描[200][text/html][1.67kb] ...
11月29日60 views评论http
信息收集
【固话GOIP取证解疑与向日葵日志分析】
在问固话连接wifi，再连接语音网关设备，通过固话拨打，远程操控，如何进行取证？远程控制一般是通过向日葵远控软件进行的，首先就需要找到向日葵的操作日志，并且读懂日志，向日葵的日志一般保存在日葵安装目录...
11月25日231 views评论admin
log
某堡垒机 0 day sql注入漏洞
对某外国网站的一次内网渗透练手
0X01 目标主站：https://www.xxx.com/en/ 0X02 外围打点通过子域名，找到分站：https://www.xxx.com/C段里面有一个安装...
11月16日57 views评论com
www
OSCP难度靶机之Hack Me Please: 1
虚拟机下载地址：https://www.vulnhub.com/entry/hack-me-please-1,731/虚拟机简介：一个完全为OSCP制作的简单盒子目标：1个flag级别：初级1、信息收...
11月16日28 views评论mysql
密码
K8s配置用户身份认证
Medium_socnent靶机打靶
难度：中等 涉及到的知识点 主机发现 端口扫描 服务发现 路径爬取 代码注入 Shell脚本 内网信息收集 内网穿透 漏洞利用与exp修改 密码破解 本地提权 攻击代码修改 发现主机 arp-scan...
11月11日31 viewsMedium_socnent靶机打靶已关闭评论ip
python
CTFHUB-WEB前置技能-HTTP协议-基础认证
题目 访问 /flag 发现需要登录 挂上 BurpSuite 的代理，随便输个账号密码（比如: 账号aaa 密码 bbb）访问，查看 HTTP 响应报文： 得到提示 do u konw admin ...
11月11日34 views评论http
payload
34