一. SOAP突破口某个子域名下一眼就是那种很有可能突破的老旧jsp网站,单线程开扫,很容易在/services目录下发现一个AXIS报错。合理猜想,这个网站肯定也经过几轮安全测试,AXIS这种...
【实操详解】一次对企业内部EHR系统的渗透测试
网安教育 培养网络安全人才 技术交流、学习咨询 01渗透前言 对EHR系统访问时,首先是需要一个登录的,作为企业员工,大部分系统接入了SSO,该EHR系统为了保证安全性也不例外。因此对该系统的渗透测试...
一次对企业内部EHR系统的渗透测试
0x01 渗透前言对EHR系统访问时,首先是需要一个登录的,作为企业员工,大部分系统接入了SSO,该EHR系统为了保证安全性也不例外。因此对该系统的渗透测试基础的前提是————在该系统拥有一个可登录的...
对企业内部EHR系统的渗透测试
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。文章来源:先知社区(Icepaper)原文地址:htt...
记一次曲折拿下内网HR系统(无图)
写在前面 上一个红队内网项目,第一天nopac漏洞拿到了所有域内哈希,剩下时间都在当靶场练手,从来没打过这么富的仗。拿下域控以后,各自对感兴趣的部分进行了尝试,包括全面的域内...
微软数据安全防护中的几个小细节
微软这几年在安全领域的发力是有目共睹的。包括在SolarWinds事件中的秀肌肉,和Windows Defender现在越来越牛的防护能力,传统的PC杀软市场到后面已经越来越小了。笔者最近对微软的数据...