重生之我是赏金猎人(五)-梦中绝杀某脖代理商后台
0x00 前言 如有技术交流或渗透测试/代码审计/红队方向培训/红蓝对抗评估需求的朋友 欢迎联系QQ/VX-547006660 前两天在国企的朋友遇到了一个棘手的靶标，听说之前没人能从外网打点进去，只能靠万里防火墙取证 我一听来了兴趣，在梦中臆造了一个靶场进行渗透，并且该梦境已获得相关授权 ...
原文：重生之我是赏金猎人(一)-某SRC测试系统无脑Getshell
x 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ VX ，需要代码审计 渗透测试 红蓝对抗网络安全相关业务可以看置顶博文 人网络安全交流群，欢迎大佬们来玩 群号 x 资产收集到脆弱系统 在某src挖掘过程中，本人通过ssl证书对域名资产进行了收集，通过计算域名对应ip段的权重 整理出其C段资产，进行了批量目录扫描 查看目录扫描结果后，发现了一个有趣的文件 http: ... upload ...
2021-12-21 21:30 0 846 推荐指数：
相关推荐
重生之我是赏金猎人(三)-强行多次FUZZ发现某厂商SSRF到redis密码喷洒批量反弹Shell
0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660， 需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来交流 群号820783253 最近BugBounty挖了不少，但大多数都是有手就行的漏洞，需要 ...
重生之我是赏金猎人(二)-逆向app破解数据包sign值实现任意数据重放添加
0x00前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 本文首发奇安信攻防社区，作者J0o1ey，大家可以多多支持奇安信攻防社区 ...
渗透测试-Getshell总结
渗透测试-Getshell总结 无论是常规渗透测试还是攻防对抗，亦或黑灰产对抗、APT攻击，getshell 是一个从内到外的里程碑成果。我们接下来总结下常见拿shell的一些思路和方法。文中可能有一些不足之处，还望大佬不吝赐教。 0x01 注入getshell **一般前提条件：有权 ...
浴火重生
来吧，好戏开场了。 ...
Reward List 赏金列表
博主昨晚正在刷题，突然手机语音大声提示“微信支付收款到账”，把博主吓了一跳，打开一看，居然收到了第一笔打赏，还是博主最喜欢的数字，老开心了～感谢网友对于博主工作的认可与支持，多谢多谢！不管大家是 ...
极致CMS建站系统后台GETSHELL
起因 正在学习代码审计 看到有人提交了一个注入https://www.cnvd.org.cn/flaw/show/CNVD-2019-42775 想试试看还有没有别的漏洞 受影响版本 v1.6.3 - 2019-11-24 更新 后台GETSHELL 后台地址 url ...
主攻ASP.NET.4.5.1 MVC5.0之重生:系统角色与权限(二)
系统角色篇 数据结构 用户管理 Controller代码 View Code View代码 Index.cshtml View Code Add.cshtml ...