记一次奇妙的学校系统渗透之旅
记一次奇妙的学校系统渗透之旅 0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 0x01 起因 由于疫情问题，学校的易 ...
原文：记一次对学校网站的渗透记录
一 信息收集 首先对网站的信息进行判断，可以很明显的判断出来是dedecms 织梦 鉴于织梦的漏洞比较多，我们先对网站的信息进行一下收集，再进行下一步的操作。在这里我们可以判断网站使用了安全狗的防护。 我们再去站长平台来对网站进行一次检测，我们可以看到网站的IP地址，并且判断出来是个本地的服务器。 再回到网站，我们随便点开一篇文章，看到页脚作者信息，不出所料admin，此时，心里面应该有数了，后台 ...
2021-01-29 19:10 0 331 推荐指数：
相关推荐
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试： http://www.hu ...
记一次渗透实战
信息收集 用dirsearch扫了一波目录没有发现什么东西 直接用主站域名解析的ip访问发现主站是挂有cdn的 subDomainsBrute 扫描子域名 其中一个子域没挂CDN，由此找到网站的真实ip 得到真实ip后nmap扫描发现8099端口 ...
记一次对微信引流网站的简单渗透测试
0x00 写在前头 今天翻了一下之前的笔记，翻到一个之前的测试记录 竟然在18年12月写的，这都19年7月份了。 没啥技术可言，纯粹发上来记录一下，不然就真的尘封了。 （顺便给博客除草，嘿嘿~） 0x01 前言 一个好友群里面发了个图片，说是微信18年年 ...
记一次完整的内网渗透经历
故事的起因比较简单，用三个字来概括吧：闲得慌。 因为主要还是想练习练习内网，所以用了最简单粗暴的方法去找寻找目标，利用fofa来批量了一波weblogic，不出一会便找到了目标。 ...
记一次渗透测试实战
0x00 渗透测试目标 目标：荷兰某厂商(不好意思,厂商信息不能写) 内容：渗透测试 0x01 信息收集 服务器：Microsoft-IIS/7.5 Web应用：ASP.NET 数据库：Access(数据库也太小了) 目标端口：扫描了没啥有用的。 Whois ...
记一次渗透某XX站
0X00 前言 团队A师傅发来个站，问我有没有得搞 正好在搞其他的站，卡住了，开干换个思路。 0x01 信息收集 开burp抓了下包，目标设置了url重写，开了报错，我们随意 ...