记一次失败的渗透测试

这是 酒仙桥六号部队 的第 34 篇文章。全文共计2880个字，预计阅读时长10分钟。0锁定目标初步尝试在一次渗透测试做信息收集时，发现网站是ThinkPHPV5.0.5…

 酒仙桥六号部队 2020-09-04 16:12:19

12,252 0 3

记一次对PUBG吃鸡外挂病毒的反制过程

0X00    事件前言 这事还要从一只蝙蝠开始说起~...........疫情的原因在家闲的翻箱倒柜，翻出了这么个玩意，没错这就是“压枪神器”想当初…

 HACK_Learn 2020-06-15 18:37:52

10,150 0 3

弱口令学习总结

0x01 引言很多系统管理员会选择容易记住的口令或在系统测试时用的弱口令没有删除，并且在一些系统，在注册时，会提示一些规则，比如密码的长度、必须是大小写字母数字组合等，这就给爆破系统提供了机会。一旦暴…

 go0dStudy 2020-05-21 18:23:25

22,040 1 7

一键安装藏隐患，phpStudy 批量入侵的分析与溯源

一、前言近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。Windows 的帐号名…

 v_ppeihu@tencent.com 2018-10-29 11:52:06

8,571 0 4

Mysql代码执行漏洞 CVE-2016-6662预警及测试

概要 Mysql  (5.7, 5.6, 和 5.5版本)的所有默认安装配置，包括最新的版本，攻击者可以远程和本地利用该漏洞。 该漏洞需要认证访问MYSQL数据库（通过网络连接或者像phpMyAdmi…

 SecPulse 2016-09-13 0:08:36

16,896 0 0

SQL Buddy Remote Code Execution

SqlBuddy是php编写的一款用于MySQL管理的开源工具，使用它可以很容易的编写SQL脚本。 官网是：http://sqlbuddy.com 最新版本是SQL Buddy 1.3.3 ，看起来更…

 SP小编 2014-12-06 15:09:09

10,278 0 0

[CVE-2014-8959] phpmyadmin任意文件包含漏洞分析

0x01 补丁分析 看到bobao.360.cn上提到了这个漏洞，于是我写个小分析吧，给渗透正没思路的人一个思路，也给学习代码审计的朋友一点资料。 前几天phpmyadmin出了个新的补丁，地址在此：…

 SP小编 2014-11-30 12:07:20

21,251 0 4