OSCP 靶场靶场简介driftingblues6easyfuzz测试、wfuzz使用、zip爆破、exp使用、文件上传漏洞利用、脏牛提权信息收集主机发现nmap -sn 192.168.1.0/24...
03月19日4 views评论fuzz
nmap
【OSCP】driftingblues6
03月19日4 views评论fuzz
nmap
03月19日4 views评论fuzz
nmap
通过不断FUZZ从而获取万元赏金
0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。 0x02 漏洞背景 一个后台系统，称其为https://manag...
03月04日12 views评论fuzz
h
Wfuzz：功能强大的web漏洞挖掘工具
免责声明：涉及到的所有技术和工具仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透，否则产生的一切后果自行承担！0 引言 在靶场复现prime:1发表后，小伙伴们发现wfuzz这个工具好强大，都...
01月12日29 views评论fuzz
模糊测试
HTB-Corporate（Insane）
前言：有点小遗憾，赛季最后一台靶机了，太菜了，摆了，简单记一下，只get了user。Scan┌──(kali㉿kali)-[~/Desktop/htb/Corporate]└─$ sudo nmap ...
01月10日605 views评论nmap
response
漏洞赏金猎人的十大必备工具
漏洞赏金猎人是一个工具密集型的职业。猎人们往往囤积了大量趁手的“武器”来搜寻软件、Web应用程序、网站、硬件和基础设施中的弱点和漏洞。本文将推荐漏洞赏金猎人必备的十大工具：10HackBarHackB...
05月18日88 views评论burp
fuzz
实战打靶之Moderators
信息收集 端口扫描 使用nmap进行端口探测，发现其开放了22和80端口。 web网页 没有发现可以利用的东西，就去看看web网页。 发现该站点适用于某种托管服务/漏洞评估提供商。 发现有一些漏洞的测...
03月12日18 views实战打靶之Moderators已关闭评论SecIN安全技术社区
漏洞利用
记录一次通过不断FUZZ从而获取万元赏金
0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景 ...
02月24日38 views评论com
https
WFUZZ使用教程(一)
本文为大家推荐一款kali中自带的一款web安全测试工具Fuzz。可以将其理解为Fuzz一款暴力破解工具。根据用户提供的字典，获取web站点的敏感目录和信息。让我们一起来学习吧！关于工具WFuzz是基...
02月09日42 views评论https
地址
干货 | 赏金猎人的fuzz工具和字典总结
赏金猎人的fuzz工具和字典总结通过手动输入输入来测试漏洞可能会麻烦。在当今人们时间和耐心水平较低的时代，手动提供输入以查找目标中的错误/漏洞的想法可能会让人不知所措。为了减少这个压倒性的问题并节省时...
01月30日31 views评论fuzz
安全工具
HTB:Obscurity渗透测试
靶机介绍： Obscurity是中等难度的Linux机器，特点是自定义web服务器。代码注入漏洞被利用来获得作为www-data的初始立足点。弱文件夹权限会显示用于加密用户密码的自定义加密算法。已知的...
10月17日35 viewsHTB:Obscurity渗透测试已关闭评论http
server
WFuzz: a Python developed Web security fuzzy testing tool
WFuzz免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关官网https://github.com/xmendez/wfuzz教程 &...
10月07日58 views评论fuzz
security
HTB:Obscurity渗透测试
一、信息收集1.端口扫描使用nmap进行端口扫描，发现其开放了22、80、8080、9000端口。访问其8080端口，发现是一个web界面。浏览页面内容，提升有一些提示。提示存在一个py脚本，访问看看...
07月20日6 views评论fuzz
渗透测试