注:漏洞已经上报厂商并且已完成修复。目标:https://lesuobingdu.xxx.cn/ 访问目标网站功能点居少,一般这种只有几个功能的单页很多人会忽略一些功能点分别测试查询和解密的功能,发现...
一键注册SSHD进程记录并发送ssh登录的密码 sshdHooker
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
开源信息收集工具推荐
InfoG是一个用于收集目标信息的Shell脚本。可以在渗透测试的初始阶段收集信息。InfoG功能查看网站信息查看电话信息IP追踪器检查有效的电子邮件检查站点是否为Up / Down检查网速查看个人信...
绕过TLS/akamai指纹护盾
前言TLS指纹相关方法零:使用原生urllib方法一:使用其他成熟库🌟方法二:挂一层客户端代理方法三:修改requests底层代码什么是TLS指纹测试TLS指纹绕过TLS指纹Akamai指纹相关(HT...
Earth Preta的最新隐蔽攻击策略(下)
WinRAR和curl根据研究人员的一些监控日志,攻击者滥用安装的WinRAR二进制文件和上传的curl可执行文件来窃取文件(下图显示了执行的命令...
【Web渗透入门】11.SSRF漏洞讲解
本节课视频讲解链接:https://www.bilibili.com/video/BV1Ch4y1n7Aw/?spm_id_from=333.999.0.0&vd_source=16d23ba...
如何逐步安装 Kubernetes(k8s)指标服务器 | Linux 中国
导读:在这篇文章中,我们将逐步介绍如何安装 Kubernetes 指标服务器。 本文字数:1721,阅读时长大约:2分钟在这篇文章中,我们将逐步介绍如何...
云安全 | Kubernetes服务渗透(一)
Kubernetes简介 Kubernetes 使用几个特定的网络服务,一旦你破坏了一个pod,你可能会发现它们暴露在互联网或内部网络中。 使用 OSINT 查找暴露的 POD一种方法是在crt.sh...
Bypass - 403
./bypass-403.sh https://example.com admin./bypass-403.sh website-here path-heregit clone h...
文了解SSRF漏洞
文了解SSRF漏洞红客突击队于2019年由队长k龙牵头,联合国内多位顶尖高校研究生成立。其团队从成立至今多次参加国际网络安全竞赛并取得良好成绩,积累了丰富的竞赛经验。团队现有三十多位正式成员及若干预备...
教程 | CRLF注入技巧分析
这是一篇关于将回车符和换行符注入内部 API 调用的文章。我在做代码审时遇到了这样的函数:<?php// common.phpfunction getTrialGroups(){ &...
CTFer成长之路之SSRF漏洞
SSRF漏洞CTFSSRF Training题目描述:web容器中存在一个flag,mysql中存在一个管理员账号密码,其余容器中均没有特定flagmysql容器中内置 tcpdumpvulnweb容...
26