从JS到内网横向

前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS中寻找突破的文章，于是硬着头皮刚起了JS，最终打开了内网入口获取了靶标权限和个人信息。在此分享一下过程。声明：本次演练中…

 TideSec 2023-04-21 16:32:37

13,995 1 1

实战 | 一次js到SQL到接口Getshell

登录进来发现没啥东西开始f12大法，密密麻麻懒得这样看了直接吧js拖出来看加载了一个url和参数尝试有没有sql注入空白页面，”返回正常，直接梭哈梭哈梭哈梭哈root权限可惜没有跟路径直接数据库dum…

 HACK_Learn 2023-03-15 11:46:26

11,887 0 1

Windows提权基础

前置基础提权条件提权不是在任何情况下都可以进行的，它有一定的前置条件，例如拥有内网普通用户权限、拥有WebShell、拥有FTP权限、拥有某些远程管理软件的账号和密码等，同时在本地或者远程服务器上存在…

 TideSec 2022-10-19 14:45:38

25,199 0 4

MCMS 审计之路

MCMS 是 J2EE 系统，完整开源的Java CMS，基于SpringBoot 2架构，前端基于vue、element ui。为开发者提供上百套免费模板,同时提供适用的插件（文章、商城、微信、论坛…

 dingjiacan@antvsion.com 2022-10-09 14:37:45

9,990 0 0

对某站点的一次详尽渗透记录

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2022-04-11 16:05:15

11,496 0 6

Firebird数据库提权姿势总结 | 技术精选0128

本文约3500字，阅读约需9分钟。在一次端口探测中，发现了3050端口，第一时间没想到是什么服务在运行，查了查，居然是冷门的Firebird。翻看了网上的资料，几乎没有。在国外看到一个汇总贴，但里面存…

 酒仙桥六号部队 2022-03-28 16:51:14

7,567 0 6

Java代码审计之路 – 实战经验总结分享

文章来源｜MS08067 JAVA代码审计实战班 第2期本文作者：0r3xu（Java代码审计2班学员）

 Ms08067安全实验室 2022-02-11 18:42:19

14,940 0 2

某团购CMS的SQL注入漏洞代码审计

0x00 SQL注入漏洞：简单介绍一下SQL语句：通俗来理解就是开发者盲目相信用户，没有严格检查用户输入，导致用户可以输入恶意参数进入程序逻辑，最终拼接恶意参数改变原本的SQL语句逻辑，造成SQL注入…

 dingjiacan@antvsion.com 2021-08-12 17:49:49

10,549 0 107

来势汹汹，不到一月余已有多家海外企业遭受新型勒索Hive毒手

事件背景近日，深信服终端安全团队捕获到了HIVE勒索病毒的样本，和其他勒索病毒一样，该勒索病毒会将终端上的文件加密病毒留下勒索信，且HIVE勒索团伙会在加密文件前进行数据窃取，受害者除却业务宕机之外，…

 Further_eye 2021-08-09 14:01:06

11,871 0 0

Lower-SQL至系统沦陷

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。在一次edusrc挖掘中，发现了一个系统，对于学校来讲算是及其重要的一个系统，其中部署…

 dingjiacan@antvsion.com 2021-04-07 9:59:18

8,925 0 1

「Burpsuite练兵场」CSRF（一）

CSRF（Cross-site request forgery，跨站点请求伪造）是一种是挟制终端用户在当前已登录的Web应用程序上执行非本意操作的攻击方法，它允许攻击者诱导用户执行他们不打算执行的操作…

 i春秋聚集地 2020-09-17 15:49:34

10,382 1 6

攻守道—流量分析的刀光剑影（下）

这是 酒仙桥六号部队 的第 24 篇文章。全文共计3449个字，预计阅读时长11分钟。大家好，我又回来了，上一期我们对那一起攻击事件流量的分析只进行了一半，事情…

 酒仙桥六号部队 2020-08-25 17:42:52

8,880 1 6

Hackbar 2.3.1插件许可证限制绕过

今天在本地复现某漏洞时要用到Hackbar插件才发现谷歌浏览器将我原来用的Hackbar 2.1.3自动升级到了2.3.1，又得重新绕过它的许可证限制，所以就想着写这么一篇记录文章，希望能帮助到一些刚…

 贝塔安全实验室 2020-08-04 14:04:32

14,458 0 4