未分类

记一次Node.js站点渗透

前言 遇到一个站，后端是Node.js写的，对于这种类型的站点，一般比较难getshell，但也实现了最终的目标，拿到后台权限 信息搜集 先进行常规的信息搜集，子域名扫描、端口扫描、目录扫描等 这个站...
admin 06月09日42 views评论data js
阅读全文
安全文章

实战-一次迂回渗透测试

当着当着狗我又变成了RT-第一个站 锤了两天的站 只是为了证明我可以三篇文章，三个站，此行心灵受到创伤的一次。世上无难事 虽然最后都捶下来了，但还是败给了人情世故 最少的是锤了半天 最长是花费了两天捶...
admin 09月25日28 views评论js xx
阅读全文