安全文章

从SQL注入到RCE

故事开始于一个返回包报错,它启发笔者进行一些有趣的测试(SQL-I,RCE,源代码暴露,权限提升),让我们一起来看看。 我刚刚参加了认证考试 ,直到我按下“结束考试”按钮,它才会重置我的帐户登录会话,...
阅读全文
HW&HVV

攻防演练合集篇

前言 前段时间发了关于某银行的渗透文章,第二天被网信办风控下架了,请大家多多海涵、理解。这个月金融的项目做的多,鉴于保密问题就暂时不发出来了。同时因为接近一个月没发自己推文了,心里实属惭愧。知道大家伙...
阅读全文