安全文章

报告,我已打入地方内部

事情是这样的,在某次省hw的时候,对目标进行打点的时候,发现ip下存在四个域名,在一个域名中发现了beifen.zip文件,而网址的功能是一个社区类型的网址。下载后打开,发现是程序的源码,sql文件都...
阅读全文
安全文章

韩国登录框POST注入到Getshell

声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
阅读全文
安全文章

实战挖掘公益src(绕过waf)

本期文章内容不复杂,有不懂的地方可以留言学习或者进群学习   这个国庆是要挖洞还是去撩妹呢?本屌想了一下午,挖洞,ok那么下面我们准备找目标开始信息收集一波目录域名Whiosc段接...
阅读全文