代码审计

实战中学习.net审计

文章来源:安全避风港总结一下真实项目中遇到的.net站点源码泄露审计过程。由于没有系统的学习过.net项目的开发,以下审计过程都是凭借一点点java基础配合chatGPT进行审计的过程,如有表述错误的...
阅读全文

新鲜的实战思路分享

1.    前言一次实战演练终于结束了,趁着还记得一部分细节,赶紧能写多少写多少。全程无任何截图,只谈思路和攻击细节。由于团队人数不多,且大部分都是新人,甚至后半段时间新人也走了,所以从打点到内网到写...
阅读全文