HVV的艺术系列 之 打点的艺术

渗透的本质是信息收集，攻防的体系是知识点的串联。打点的艺术01对靶标的分析在HVV当中，获取到的靶标存在多种行业。对不同的靶标存在不同的打法，我通常分为两个大方向。其一为机关单位，其二为集团公司等。其…

 Ms08067安全实验室 2023-06-20 14:39:57

11,485 1 3

CTF web题型总结 第七课 CTF WEB实战练习（三）

继上一篇总结：CTF web题型总结-第五课 CTF WEB实战练习(二)以下也是我在bugku练习的解题过程。以下内容大多是我在Bugku自己操作练习，有部分来源于网络，我只是在前人的基础上，对CE…

 Lemon 2020-11-18 18:26:45

10,187 1 7

一次曲折的渗透测试之旅

以下文章来源于酒仙桥六号部队 ，作者队员编号008这是 酒仙桥六号部队 的第 8 篇文章。全文共计2241个字，预计阅读时长6分钟。1前言记述一次"授…

 酒仙桥六号部队 2020-05-26 13:50:07

24,508 1 3

2019年上半年网络安全态势报告

一、网络安全态势综述2019年上半年，网络攻击数量总体呈上升趋势，网站态势依然严峻，教育行业的网站漏洞数量发现最多。上半年发现感染范围较大的勒索病毒是GlobeImposter和GandCrab家族，…

 Further_eye 2019-08-02 10:47:16

9,127 0 3

安天蜜网捕获“利用ElasticSearch Groovy漏洞进行门罗币(Dog)挖矿”事件分析

1、概述2019年6月13日，安天蜜网捕获到利用CVE-2015-1427(ElasticSearch Groovy)远程命令执行漏洞的攻击行为。该漏洞原理是Elaticsearch将groovy作为…

 AntiyLab 2019-06-27 15:05:22

8,671 0 4

Xss漏洞挖掘新姿势，XSS ME的“小秘密”

 说到xss漏洞挖掘,我们可以看到网上是这个样子的。 我们会看到有各种xss的文章方便大家了解相关的知识，以及搭建一些平台进行学习。而我最近在挖洞的时候，掌握了一种新的“姿势”，发…

 worth1 2019-04-18 14:20:59

12,449 1 5

谈谈我所了解的WEB代理

在这里，和大家聊聊我自己所知道的一些关于Web代理的知识。WEB代理的类型Web代理，有普通代理和隧道代理两种，下面简单说说这两种类型。1.普通代理该类型最为简单，代理服务器作为中间人，转发客户端的H…

 turn1tup 2018-08-22 12:12:37

14,877 0 12

代码自动化扫描系统的建设（上）

代码审计一直是企业白盒测试的重要一环，面对市场上众多商业与开源的审计工具，你是否想过集众家之所长来搭建一套自动化的扫描系统呢？也许这篇文章会给你一些思路：）一、背景为什么需要自动化扫描？互联网的快速发…

 VSRC 2018-08-20 17:30:38

11,517 0 5

Nmap扩展开发（三）——扩展脚本-主机、端口对象

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一叶知安以及文章作者不为此承担任何责任。一叶知安拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章…

 一叶知安 2018-08-01 14:30:05

6,256 0 2