实战|记一次对某站点的渗透测试(bypass)（三）
第三处漏洞：bool ssrf上面下载下来的源码对接的是oa系统，而第一次的源码对应的是主站，所以我将重心又重新转回了oa系统根据上方的源码可以看到增添了ueditor组件，1.4.3的jsp版本，相信大家都懂第四处漏洞：bypass 多个waf--->getshell又是通过新的源码，我找到...
实战|记一次对某站点的渗透测试(bypass)（二）
这里采用Potato提权但生活总喜欢在为我关了一扇窗后，再用门狠狠的夹我的脑子提权一直失败，换用了其它的方式也不行后面才知道，原来SweetPotato源码中的默认路径与我的环境不符，要重新修改后再编译编译完，再重新执行成功提权！然后就是源码打包，下载(PS：用哥斯拉默认的源码打包&#...
实战|记一次对某站点的渗透测试(bypass)（一）
起因某天A把我留下，想让我检测一下某站点的安全程度（有授权的，领导的任务罢了）我想了没想就拒绝了，说，上次不是给你挖出过一个sql注入了吗他说，不亏待你，有额外奖励的不是因为奖励啊，只是单纯的喜欢渗透网站罢了垃圾水文，轻喷一战先访问某站（原谅我...
记一次实战渗透测试
0*00 前言前几天，我一个朋友叫我帮忙测试一下他们公司的网站0*01 信息收集使用插件Wappalyzer探测信息Nmap扫描一下端口，注意扫描高危端口，往往有意外收获开放了21，80，3306，3389，8001端口尝试匿名登录ftp，无果，爆破3306和3389远程...
渗透测试-SQL注入之堆叠注入-攻防世界supersqli实战
1.堆叠注入原理平常我们注入时都是通过对原来sql语句传输数据的地方进行相关修改，注入情况会因为该语句本身的情况而受到相关限制，例如一个select语句，那么我们注入时也只能执行select操作，无法进行增、删、改，其他语句也同理，所以可以说我们能够注入的十分有限。但堆叠注入则完全打破了...
渗透测试公司实战注入攻击拿下客户网站
近来，利用sql注入、xss和文件上传漏洞，成功getshell的一个客户网站（必须要拿到客户授权渗透测试许可证明才可以，不得违法入侵），这里简单记录一下整个过程，与大家分享。收集信息，查找漏洞。第一步就是进行信息收集，经过一轮的收集，发现这个网站租的是香港...
渗透测试怎样快速学会并实战
无论是读书，还是练习，你都需要总结，读书的总结会帮你提炼出书本上的知识点；练习的总结会帮你在以后的道路上不断的去复习，少走弯路。概括起来最好有两种方法：一是绘制思维导图，思维导图比较适合梳理自己的思路点。撰写摘要：记录比较完整，都可以是思维导图的延伸，都可以是记录你渗透或推动项目的整个过程，也可以是...
实战 | 一个企业官网上线前的渗透测试
给了我一个内网地址，http://192.168.81.128/htdocs/打开瞧瞧。。。 额，BEECMS，像这种cms搭建的，咱们可以优先考虑去百度，谷歌等搜索相关的cms漏洞。 最重要的还是信息收集，你信息收集做好了，突破点，脆弱点就能更快速准确的找出来了；常规的信息收集手段、端口扫描、网站...
书籍:Python渗透测试实战 Practical Security Automation and Testing(python）- 2019.pdf
简介 实用的安全自动化和测试：使用DevOps和DevSecOps自动化基础架构安全性的一站式指南 主要特点 保护和自动化保护Web，移动或云服务的技术 使用Python，C ++，Java和JavaScript自动执行安全代码检查 将安全测试与fuzz，BDD，Selenium和Robot Fra...
《树莓派渗透测试实战》——导读
前言 树莓派渗透测试实战本书的主要内容是通过综合Kali Linux的强大威力和树莓派便携又廉价的特点，两者强强联手，在不需要大运算量的项目里，构造一套异常灵活的渗透测试平台。我们已经把这套软硬件组合运用于远程渗透和漏洞测试。由于树莓派非常便携，可以方便地在不同位置进行安全测试评估，还可以通过配置，...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
