渗透测试
-
xss平台搭建 创建项目没反映 解决办法
xss平台搭建 创建项目没反映解决办法最近有学员反映 第五章漏洞学习与挖掘18课 WEB安全第五章 漏洞学习与利用02xss利用平台搭建 提到的问题 问题原因两个 js被墙了 导致…
-
Windows Server 2016抓取明文密码
临时禁止Windows Defender 下载mimikatz后解压缩。 修改注册表开启UseLogonCredential 等用户下次再登录的时候,可抓到明文密码
-
域内特定目标渗透
一、获取域内信息 1 、列出该域内所有机器名 (dsquery computer domainroot -limit 65535 && net group “dom…
-
Docker 容器逃逸案例汇集
当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里。 假设，Webshell就处于Docker容器里，…
-
2020渗透测试面试问题大全
网上整理的面试问题大全，有些我们HW面试的题，华盟君收集好了，提供给大家，每年我们将更新一次。现在就是毕业季节，希望各位都能找到好工作。另外建议收藏，最好点个赞。感谢！！！ 渗透篇…
-
细说渗透江湖之披荆斩棘
前言 说来话长, 在一个月黑风高的晚上，突然接到一个渗透任务，貌似还挺急，在客户充分授权的情况下，便连夜进行测试。 由于本次渗透时间紧任务重，以拿权限为主，信息收集时需要格外仔细，…
-
记一次目录遍历到后台
ip:xx.xxx.xxx 扫描一下IP 就开了两个端口。一个3389 一个80 打开主页 然后访问钓鱼的页面 /index.php/Home/Index/inde…
-
Docker启动Get Permission Denied
以下问题及解决方法都在Ubuntu16.04下，其他环境类似 问题描述 安装完docker后，执行docker相关命令，出现 原因 摘自docker mannual上的一段话 大概…
-
从Fastjson绕WAF到打穿网闸
记述一次授权测试中对某企业进行测试。 PS：渗透过程中的任何敏感信息均已做过脱敏处理，如有雷同，纯属巧合。 抓包看发现参数的传递使用了JSON格式。 祭出一个Fastjosn检测的…
-
记一次授权网络攻防演练全集
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击链，拿下管理权限…
