重生之我是賞金獵人(五)-夢中絕殺某脖代理商后台
0x00 前言 如有技術交流或滲透測試/代碼審計/紅隊方向培訓/紅藍對抗評估需求的朋友 歡迎聯系QQ/VX-547006660 前兩天在國企的朋友遇到了一個棘手的靶標，聽說之前沒人能從外網打點進去，只能靠萬里防火牆取證 我一聽來了興趣，在夢中臆造了一個靶場進行滲透，並且該夢境已獲得相關授權 ...
原文：重生之我是賞金獵人(一)-某SRC測試系統無腦Getshell
x 前言 有技術交流或滲透測試培訓需求的朋友歡迎聯系QQ VX ，需要代碼審計 滲透測試 紅藍對抗網絡安全相關業務可以看置頂博文 人網絡安全交流群，歡迎大佬們來玩 群號 x 資產收集到脆弱系統 在某src挖掘過程中，本人通過ssl證書對域名資產進行了收集，通過計算域名對應ip段的權重 整理出其C段資產，進行了批量目錄掃描 查看目錄掃描結果后，發現了一個有趣的文件 http: ... upload ...
2021-12-21 21:30 0 846 推薦指數：
相關推薦
重生之我是賞金獵人(三)-強行多次FUZZ發現某廠商SSRF到redis密碼噴灑批量反彈Shell
0x00 前言 有技術交流或滲透測試培訓需求的朋友歡迎聯系QQ/VX-547006660， 需要代碼審計、滲透測試、紅藍對抗網絡安全相關業務可以看置頂博文 2000人網絡安全交流群，歡迎大佬們來交流 群號820783253 最近BugBounty挖了不少，但大多數都是有手就行的漏洞，需要 ...
重生之我是賞金獵人(二)-逆向app破解數據包sign值實現任意數據重放添加
0x00前言 有技術交流或滲透測試培訓需求的朋友歡迎聯系QQ/VX-547006660，需要代碼審計、滲透測試、紅藍對抗網絡安全相關業務可以看置頂博文 2000人網絡安全交流群，歡迎大佬們來玩 群號820783253 本文首發奇安信攻防社區，作者J0o1ey，大家可以多多支持奇安信攻防社區 ...
滲透測試-Getshell總結
滲透測試-Getshell總結 無論是常規滲透測試還是攻防對抗，亦或黑灰產對抗、APT攻擊，getshell 是一個從內到外的里程碑成果。我們接下來總結下常見拿shell的一些思路和方法。文中可能有一些不足之處，還望大佬不吝賜教。 0x01 注入getshell **一般前提條件：有權 ...
浴火重生
來吧，好戲開場了。 ...
Reward List 賞金列表
博主昨晚正在刷題，突然手機語音大聲提示“微信支付收款到賬”，把博主嚇了一跳，打開一看，居然收到了第一筆打賞，還是博主最喜歡的數字，老開心了～感謝網友對於博主工作的認可與支持，多謝多謝！不管大家是 ...
極致CMS建站系統后台GETSHELL
起因 正在學習代碼審計 看到有人提交了一個注入https://www.cnvd.org.cn/flaw/show/CNVD-2019-42775 想試試看還有沒有別的漏洞 受影響版本 v1.6.3 - 2019-11-24 更新 后台GETSHELL 后台地址 url ...
主攻ASP.NET.4.5.1 MVC5.0之重生:系統角色與權限(二)
系統角色篇 數據結構 用戶管理 Controller代碼 View Code View代碼 Index.cshtml View Code Add.cshtml ...