免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。前言这两周主要是出差渗透,系统好多我好累,我简短总结下渗透中都有啥漏洞,以及我咋测的(涉密无图),...
记一次钓鱼实战打穿目标单位
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任,...
zzcms审计-另类的漏洞
扫码领资料获网安教程免费&进群 本文由掌控安全学院-乐伟超投稿一、版本及官网概述ZZCMS是专门帮助企业建立招商系统的一个CMS,此次出现问题的是ZZCMS201910和...
Apple Store 美区账号注册教程
打开浏览器,输入 id.apple.com点击 登录,右上角下拉选项 选择 创建您的Apple ID国家和地区 选择 美国手机号可以使用 +86 手机号等待验证码,如果搜不到尝试更换邮箱猜的没错的话注...
Apple Store 美区账号切换教程
自行选择跳过Apple Store 美区账号注册教程打开浏览器,输入 id.apple.com登录你的账号富强学习 Prosy点击右上角 箭头 点击 个人信息点击 国家或地区点击 更改国家或...
Mysql蜜罐使用
文章前言本篇文章我们主要介绍如何通过搭建一个Fake Mysql来伪装Mysql服务器并诱导攻击者来连接,之后利用漏洞来读取攻击者电脑的文件以进行对攻击者进行刻画肖像获取思路下面我们介绍一下读取手机号...
“打响交大第七炮”
现在只对常读和星标的公众号才展示大图推送,建议大家能把威零科技“设为星标”,否则可能就看不到了啦!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格...
档案解密暨漏洞复现 : 某VPN 未授权用户获取+任意用户密码修改
免责声明:由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任,一旦造成后果请自行承担!务必遵循所在国家法律法规,严禁未授权渗透测试0x...
断掉进程链,进程洗白so easy
前言事情缘起于微步发的一篇文章(https://www.ctfiot.com/91461.html),文章写的很不错,在圈子内激起不小的反响,但是文章中对怎么断掉进程链含糊其辞,只说了逆向分析的过程,...
熊海cms漏洞整理复现
学网安渗透扫码加我吧免费&进群 ...
从EDU某站hex编码getshell打到非法网站
信息收集 本来是之前的一个小通杀在找同系统的站点想刷点分,fofa啥的搜过了,想着谷歌语法再搜搜标题看看有没有漏的站点。结果就发现了此次测试的站点很奇怪,不是我搜的模板是另一个学校的后台管理登录界面,...
三杀某站SRC支付漏洞
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
67