靶机练习: Hacker_Kid-v1.0.1
- 2022 年 11 月 19 日
- 笔记
靶机: Hacker_Kid-v1.0.1 准备工作 靶机地址: //download.vulnhub.com/hack …
Continue Reading
sql-lab 通关笔记
- 2022 年 11 月 17 日
- 笔记
sql-lab less1-4 加单引号报错得到报错信息 根据报错信息判断闭合条件 order by找字段数 union …
Continue Reading靶机: easy_cloudantivirus
- 2022 年 10 月 23 日
- 笔记
靶机: easy_cloudantivirus 准备 下载靶机(Target)：//www.vulnhub.com/en …
Continue Reading靶机: medium_socnet
- 2022 年 10 月 21 日
- 笔记
靶机: medium_socnet 准备工作 需要你确定的事情： 确定 kali 已经安装，并且能正常使用【本文不涉及 …
Continue Reading
给某个伙伴展示一次渗透提权
- 2022 年 10 月 1 日
- 笔记
某个正在学习安全伙伴告诉我，他老师给他一个靶机让他提权，他不知道怎么下手，让我来试一下，那就试一下 知道网段ip …
Continue Reading
实战回忆录：从Webshell开始突破边界
- 2022 年 6 月 27 日
- 笔记
正文 某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。 详情 添加监听，生成木马 …
Continue Reading
记一次有趣的逻辑漏洞挖掘
- 2022 年 6 月 24 日
- 笔记
今天又是一个挖洞的好日子，哈哈哈哈~ 发现一个系统，进去瞅瞅… 随便输入手机号和验证码，抓包，修改返回包 继 …
Continue Reading
【原创】项目二Lampiao
- 2022 年 5 月 26 日
- 笔记
实战流程 1，nmap扫描C段 ┌──(root㉿heiyu)-/home/whoami └─# nmap -sP …
Continue Reading
基于Python的渗透测试信息收集系统的设计和实现
- 2022 年 5 月 25 日
- 笔记
信息收集系统的设计和实现 渗透测试是保卫网络安全的一种有效且必要的技术手段，而渗透测试的本质就是信息收集，信息搜集整理可 …
Continue Reading
【原创】记一次对X呼APP的渗透测试
- 2022 年 5 月 6 日
- 笔记
获取CMS并本地安装 X呼是一款开源的客服CMS系统，访问官网，下载安卓版本的app和源码本地搭建； 发现这cms预留a …
Continue Reading