介绍本次sunday靶场通关视频 已经制作成培训课程。5.20 还有活动价如需学习可参与 暗月的渗透测试培训 扫一扫 添加好友咨询学习涉及考点这次考核的内容涉及到 php代码审计和...
05月25日23 views评论exploit
redis
暗月渗透测试五月考核文章第二篇
05月25日23 views评论exploit
redis
05月25日23 views评论exploit
redis
2022年羊城杯网络安全大赛 WriteUp
队伍名称TeamGipsy排名19名解题思路Webrce_mehxp CTF 2021 - The End Of LFI? - 跳跳糖 (tttang.com)exp:<?php$base64_...
05月25日17 views评论convert
utf
Shiro550另类检查方式笔记
整体处理函数如下：传入错误key：通过393行传入subjectContext，调用getRememberedSerializedIdentity函数，该函数位内的org/apache/shiro/w...
05月15日37 views评论rememberme
shiro
2022年羊城杯网络安全大赛Writeup
Web1.rce_me题目直接给出了源代码<?php(empty($_GET["file"])) ? highlight_file(__FILE__) : ...
02月16日26 views评论file
get
从[HXBCTF 2021]easywill-1利用pearcmd从LFI到Getshell-LFI文件不落地RCE的学习
前言：哈哈实在是太菜了，今天正好闲着就来学习学习LFI的一种思路，之前我记得强网杯，羊城杯都出现关于pearcmd.php的文件包含，不打CTF的我，只是道听途说，菜狗一个。正好被烨师傅点了一手，就来...
12月22日83 views评论ctf
rce
一次盲注漏洞的手工测试过程
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：name=' -> Redirecting to /Error.aspx pagename='' ...
12月13日15 views评论convert
单引号
Basic PowerShell for Pentesters
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
11月30日51 views评论module
powershell
渗透测试 | 从sql注入到连接3389
判断字符、数字型、闭合方式判断是否是站库分离报错注入从sql注入到连接3389据库为sqlserver判断字符、数字型、闭合方式Microsoft OLE DB Prov...
11月25日41 views评论asp
name
记一次校内的XX系统渗透
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月08日33 views评论公众号
文章
⌈漏洞预警⌋-微软Exchange Server 特权提升漏洞
据安全公司 GTSC 检测报告，有在野利用的RCE 正在对 Exchange Server 实施大范围攻击，时间最早可追溯到今年8 月份涉...
10月05日42 views评论exchange
webshell
The End of AFR?
本篇通过对 DownUnder CTF 2022 中一道题的讲解来介绍一种比较 trick 的通过侧信道读取文件内容的方法。 TL;DR 使用 UCS-4LE 等编码技巧让 PHP 产生内存错误导致服...
10月01日13 views评论convert
filter
实战 | 记一次校内的XX系统渗透
首先进入主页是这个样子F12也没找到啥接口。爆破也没出来。注入也无。。。。陷入僵局。然后继续翻IP。搜到一个人力资源管理系统F12有惊喜。这里背景图片居然是download+id。然后顺势遍历一波ID...
09月27日32 views评论id
int
