1
2
3
4
5
6
7
连击 天
fork: star:
加载中
原
荐
菜鸡的渗透日记
Fofa上找了个站，未授权，所以下文图片打码 漏洞url为：http://ip:port/ 1. 弱口令登录 由于一个后台弱口令，才有了下面的渗透过程. 试了个弱口令，admin，123456进去了 2. 寻找上传点 最近对...
原
求职渗透测试没那么难，3个步骤助你应聘成功
近几年的就业市场，渗透测试工程师一定是最火爆的岗位。“门槛低”、“工资高”、“国家急需人才”，挂着这些标签的渗透测试，似乎能给你一种不用努力就能实现财富自由的错觉。 但你不知道的...
原
那些学渗透测试的人，后来都怎么样了
面对严峻的网络安全形势，对网络安全专业人才的需求进一步加大，对安全从业者的专业素养也提出了更高要求。而与网络安全人才需求量逐年递增局面相反的是，很多企业面临“招不到人”、“找不到...
原
入门渗透测试，请避开这两大陷阱！
在过去的两个多月里，我们调研了近300个学员，他们不乏有以下几种情况： 准备毕业做渗透测试的大学生 从事医药行业，想要转岗渗透测试工程师的转行人员 做了一年渗透测试却感觉依旧游离在门外...
原
Five86-2靶机渗透实战
靶机地址：http://www.vulnhub.com/entry/five86-2,418/ 本文涉及知识点实操练习：相关实验：VulnHub渗透测试实战靶场Node 1.0 （Node 1.0 是一个难度为中等的Boot2root/CTF挑战，靶场环境最...
原
0基础入门渗透测试，要掌握哪些实战技能？
为什么越来越多的人选择学习渗透测试？ 因为渗透测试人才的稀缺性和重要性。 1 稀缺性：据不完全统计，2020年，网安人才缺口已达200万，且据行业内专家预测，渗透人才缺口近80万，各大公司对...
原
小程序绕过 sign 签名
之前看到了一篇文章【小程序绕过sign签名思路】之前在做小程序渗透时也遇到了这种情况，但是直接放弃测试了，发现这种思路后，又遇到了这种情况，记录下过程。 并没有漏洞分享，仅仅是把小程...
原
Netfilter漏洞提权利用（CVE-2023-35001）
前言 Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，以实...
原
记一次实战给朋友站点测试
一、前言 本篇文章为给朋友网站测试的过程，主要记录测试中的思路。期间用了差不多两个周末，期间断断续续，整篇没啥奇淫技巧，大佬略过。 PS：截至投稿前，已将漏洞详细报告提交朋友，并验证...
原
记一次某edu单位的渗透
0x01 信息收集 第一步当然是从信息收集开始，因为通常主域名基本不会含有高危漏洞。可以通过子域名->子域名端口扫描的方式去进行一个信息收集用来提高攻击面。这里是用fofa进行攻击面的扩大。...
原
liblzma/xz被植入后门，过程堪比谍战片！
事件概述 xz是一种几乎存在于所有Linux发行版中的通用数据压缩格式。从5.6.0版本开始，在xz的上游tarball包中被发现了恶意代码，通过一系列复杂的混淆手段，liblzma的构建过程从伪装成测试文...
原
双一流高校某教学系统存在多个高危漏洞
脆弱资产搜集 信息搜集过程中，除了用常见子域名扫一遍，还可以通过空间搜索引擎手动搜索。我用的就是把学校名称或者缩写作为关键字，利用语法: web.body="关键字"&&web.body="系统" web.bod...
原
通过某大学生的的毕业设计复习java-sql审计
sql注入原理:业务端代码从客户端接收到恶意payload之后没有进行过滤直接进行sql语句拼接并且执行造成sql注入 本人正在拜读一本代码审计的书感觉非常的棒，刚刚好室友在挑战自己，就顺便整理一...
原
FlowiseAI 任意文件写入漏洞（CVE-2025–26319）
漏洞简介 Flowise是一款与LangChain兼容的开源低代码工具，使普通用户和开发人员都能通过可视化连线方式创建LLM工作流和AI应用。然而该平台存在严重的文件上传漏洞——尽管Flowise实施了上传...
原
记一次攻防演练中的若依（thymeleaf 模板注入）getshell
记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。 0x01 漏洞发现 首先，我会先把目标的二级域名拿去使用搜索引擎来搜索收集到包含这个目标二级域名的三级域名或者四级域名的...
原
pgAdmin未授权命令执行漏洞（CVE-2022-4223）
https://ftp.postgresql.org/pub/pgadmin/pgadmin4/v5.7/source/pgadmin4-5.7.tar.gz 下载 pgadmin5.7 的源码 首先从代码层面进行分析 接口 /validate_binary_path 最后调用了 subprocess.g...
原
记一次有点抽象的渗透经历
0x01 获取webshell 在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。 首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎...
原
在一次渗透中学会编写Tamper脚本
拿到这个网站，通过对比查询，我们发现 闭合参数 finsh 时，查询出的内容更多 经过进一步判断，确实存在漏洞 不过在测试的时候发现存在一定的过滤 但是可以通过内联注释进行绕过。 这里也是加...
没有更多内容
加载失败，请刷新页面
删除文章
文章删除后无法恢复，确定删除此文章吗？
删除动弹
动弹删除后，数据将无法恢复
公众号
视频号
问题反馈
北京奥思研工智能科技有限公司版权所有
京ICP备2025119063号
评论删除后，数据将无法恢复