记一次有趣的客户端RCE+服务端XXE挖掘
0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 0x01 起因 朋友给某甲方做渗透测试， ...
花费 9 ms
重生之我是赏金猎人(二)-逆向app破解数据包sign值实现任意数据重放添加
0x00前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 ...
记一次奇妙的学校系统渗透之旅
记一次奇妙的学校系统渗透之旅 0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人 ...
记一次渗透测试实战
0x00 渗透测试目标 目标：荷兰某厂商(不好意思,厂商信息不能写) 内容：渗透测试 0x01 信息收集 服务器：Microsoft-IIS/7.5 Web应用：ASP.NET 数据库：A ...
从PDO下的注入思路到获得GIT 2000star项目0day
0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660 需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 ...
重生之我是赏金猎人(三)-强行多次FUZZ发现某厂商SSRF到redis密码喷洒批量反弹Shell
0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660， 需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来 ...
重生之我是赏金猎人(一)-某SRC测试系统无脑Getshell
0x01 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 ...
重生之我是赏金猎人(五)-梦中绝杀某脖代理商后台
0x00 前言 如有技术交流或渗透测试/代码审计/红队方向培训/红蓝对抗评估需求的朋友 欢迎联系QQ/VX-547006660 前两天在国企的朋友遇到了一个棘手的靶标，听说之前没人能从外网打点进 ...