1.尝试登录 1.打开网页，看到一个登录，尝试点击2.发现提示 Unknown host3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP...
10月13日5 views评论getshell
文件上传
记一次密码重置到后台GetShell
10月13日5 views评论getshell
文件上传
10月13日5 views评论getshell
文件上传
记一次弱口令引发的域控沦陷
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
10月13日39 views评论信息收集
弱口令
攻防红队的个人看法
前言今天来说点屁话，也就是谁都能想得到，但实施难的屁话，随着历年来各种网络攻防演练的举办,企业逐渐意识到网络安全的重要性,加大了安全投入。各企业积极落实安全要求,开展自检和漏洞修复,使整体安全防护能力...
09月12日安全文章10 views评论getshell
代码审计
通过PHP文件包含，实现getshell
一、导言在PHP中，有以下几个函数可以实现文件包含(1) Require: 找不到被包含的文件时会产生致命错误(E_COMPILE_ERROR)，并停止脚本；(2) Include：找不到被包含的文件...
09月07日16 views评论getshell
payload
突破防线！泛微OA任意文件上传Getshell
子曰：“巧言令色，鲜矣仁。”漏洞复现访问漏洞url：存在漏洞的路径为/weaver/weaver.common.Ctrl/.css?arg0=com.cloudstore.api.service.Se...
08月20日78 views评论getshell
任意文件上传
通达OA前台getshell
你永远要记住，你跟别人不一样，你是一个有另外世界的人漏洞复现访问网站url：将exp中的target替换为目标urlPayload替换为自己的木马即可关键exp如下：执行exp漏洞利用，中间过程会询问...
08月12日47 views评论csdn
getshell
某后台重定向到getshell到提权失败
针对某个目标进行的一次渗透测试，苦力活，没有什么技术含量，简单地测试一些常见的漏洞。一、后台越权重定向扫目录时候扫到后台直接访问，跳转登录页面http://www.xxxxxx.org/x_cente...
08月05日12 views评论burp
getshell
某证书站小程序漏洞挖掘到Getshell
0x01 前言微信小程序/公众号默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，小程序抓包可以看这篇文章，配置好之后可以直接对小程序抓包，下面的链接是参考文章...
08月01日43 views评论getshell
小程序
授权投稿|Bypass上传拿下edusrc-微笑代码狗
edusrc证书上传Bypass > getshell作者：微笑代码狗（我是废物）首先就是拿到了该学校的数字校园账号，然后登录到统一身份认证：然后寻找上传点，直接尝试上传webshell进行ge...
07月25日34 views评论bypass
getshell
海康威视综合安防管理平台任意文件上传POC&EXP(可getshell)
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。现在只对常读和星标的公众号才...
07月13日437 views评论center
getshell
海康威视综合安防管理平台任意文件上传 POC&EXP（一键getshell）
纯技术交流群（杜绝一切形式广告群哦！），想加在菜单栏。 0x01 工具介绍 HIKVISION iSecure Center综合安防管理平台是一套“集成化”、“智能化”的平...
07月13日524 views评论getshell
rce
一次波折的违法资金盘渗透学习
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...
06月16日71 views评论getshell
站点
37