渗透测试

If you’re lucky enough to find a command execution vulnerability during a penetr…

WEB安全第八章实战篇02 绕过Bypass disable_functions 提权 1.环境 宝塔linux主机 主机系统类型 centos php版本 5.4 2.禁用函数 …

Decoding Crack Linux Hash unshadow passwd.txt shadow.txt > hashes.txtjohn —wordlist=/us…

基本概念 SPN 全称 Service Principal Names SPN是服务器上所运行服务的唯一标识，每个使用Kerberos的服务都需要一个SPN SPN分为两种，一种注…

Linux基础]Linux基础知识入门及常见命令. 2,Linux是一个操作系统, 与windows的区别: Linux:图形化界面简单,性能很快,在企业中当做服务器来使用. Wi…

WEB安全第七章 exp编写篇08 延时注入exp篇写 1.简介 延时注入也是盲注入的一种，是利用sql语句达到延时的目的，在mysql中用的sleep()函数， select s…

WEB安全第七章 exp编写篇07盲注入exp篇写 1、 简介 在前几节课中，介绍了 简答的注入exp篇写，那是根据注入的payload 匹配 网页内容得到注入数据，像这种只能应用…

getshell 通常是指通过某种命令或者上传漏洞得到网站的权限或服务器权限，在WEB安全里多为上传漏洞，上传木马（getwebshell） 访问暗月靶机系统，漏洞上传测试。 ht…

WEB安全第七章 exp编写篇05 需要验证的exp编写 前四篇的内容都是使用payload 直接访问攻击页面，而且不需要权限认证，能直接使用exp实现攻击。 如果需要登录认证 如…

WEB安全第七章exp编写篇04 getshell exp编写 1、简介 批量exp 有什么用，例如某个大型cms【cms内容管理系统】如dedecms、WordPress、php…