记录又一次实战GetShell

严正声明截至发稿前，已将漏洞提交厂商并验证其已完成修复。本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言本文为记录实战过程中遇到的问题及…

 合天网安实验室 2022-04-19 16:36:39

6,845 0 3

记录某次实战渗透测试过程

本文来自宽字节安全第一期线下培训学员Lemon投稿。在某次项目中对某个网站的渗透测试，记录一下。先做信息收集，使用oneforall收集一下子域名。python3 oneforall.py&…

 宽字节安全 2021-12-16 10:37:23

9,596 0 0

利用Nmap对MSSQL进行渗透测试

利用nmap脚本对MS SQL Server 进行渗透测试，获取目标用户名、数据库表等信息。准备阶段攻击机器： Kali(装有nmap)目标机器：Windows Server 2019 (安装SQL …

 合天网安实验室 2021-12-03 15:15:55

10,589 1 0

信息收集之“骚”姿势

相信在座的各位都混迹各大社区论坛很久了常见的信息收集文章基本上就那些今天在这里补充一些特别的技巧吧！！！大佬勿喷！！！0X01字典制作篇tesla.cn为例子在线子域名查询（https://phpin…

 火线安全平台 2021-11-11 11:35:58

8,863 0 1

萌新web的内网实践

流程思路整理信息收集1、web指纹收集2、主机指纹收集3、搜索引擎语法4、各漏洞平台提报的已存在漏洞5、系统防护情况6、资产企业、个人信息漏洞利用1、通过web模块功能【上传点、参数交互点【xss/s…

 TideSec 2021-04-23 17:43:58

7,539 0 4

一份通告引发的内网突破

这是 酒仙桥六号部队 的第 131 篇文章。全文共计2834个字，预计阅读时长9分钟。一、前言本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一…

 酒仙桥六号部队 2020-12-23 16:47:48

10,546 0 5

如何进行内网信息收集

渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。最常见的两个问题就是：我是谁？-- whoami 我…

 Bypass007 2020-11-25 18:13:17

3,068 1 1

CTF web题型总结 第七课 CTF WEB实战练习（三）

继上一篇总结：CTF web题型总结-第五课 CTF WEB实战练习(二)以下也是我在bugku练习的解题过程。以下内容大多是我在Bugku自己操作练习，有部分来源于网络，我只是在前人的基础上，对CE…

 Lemon 2020-11-18 18:26:45

6,913 0 6

信息收集 | 网站指纹收集及其利用方式

声明：文章仅供学习参考，请勿用作非法途径，否则后果自负。02简单介绍网站指纹：网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。02收集方式1…

 Timeline Sec 2020-10-27 17:57:10

8,026 1 2

看我如何拿下BC站的服务器

一、信息收集拿到目标网站，可见是一个很常规的bc站。先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息命令行nslookup+url查看i…

 HACK_Learn 2020-10-23 10:41:45

10,412 0 4

记一次失败的渗透测试

这是 酒仙桥六号部队 的第 34 篇文章。全文共计2880个字，预计阅读时长10分钟。0锁定目标初步尝试在一次渗透测试做信息收集时，发现网站是ThinkPHPV5.0.5…

 酒仙桥六号部队 2020-09-04 16:12:19

9,961 0 2

内网横向移动学习备忘录

这是 酒仙桥六号部队 的第 32 篇文章。全文共计2001个字，预计阅读时长8分钟。00前言针对于内网渗透个人理解为信息收集（内部网段的扫描、端口服务、操作系统…

 酒仙桥六号部队 2020-09-02 13:55:47

8,622 0 1

红队测试之邮箱打点

这是 酒仙桥六号部队 的第 5 篇文章。全文共计2738个字，预计阅读时长8分钟。前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。本文主要从…

 酒仙桥六号部队 2020-07-20 14:19:43

11,071 1 2

我所知道的内网渗透

最近看了一点内网渗透的学习资料，感觉内网渗透需要的知识太多，顺便记录下来做参考。开篇首先推荐大佬的一篇msf内网穿透文章：https://www.freebuf.com/articles/networ…

 安全先师 2020-07-03 14:42:12

9,531 1 11