2021-01-15 阅读(137)

这是对某SRC制造商某业务的登录页面的测试，文章的相关漏洞现在正在修复。提取其中思想的精髓，与大家分享。 开始登录框，一般情况下，我会马上打admin/123456。假如提示信息帐户不...

2021-01-12 阅读(135)

在一个项目中，客户的需求是在完全黑盒的情况下开展渗透测试，目标是内部网络的物理 隔离核心系统，因此展开了下一个测试行动。 那是1个艳阳高照的早上，我背个我的小书包来到...

2021-01-10 阅读(610)

前几天帮朋友弄了个域名。很久没有域名了，感觉快被遗忘了。幸运的是，我终于突破了这 个领域，但不是应朋友的要求以文章的形式写出来的。我简单整理了一些思路和测试过程中遇...

2021-01-10 阅读(150)

该案例记录了笔者2020年 渗透测试 的目标网站，当时首先找到了子域名SA权限的检索型注入， 认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一...

2021-01-10 阅读(70)

该案例记录了笔者2020年 渗透测试 的目标网站，当时首先找到了子域名SA权限的检索型注入， 认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一...

2021-01-07 阅读(378)

绕过Web防火墙，WAF简介，WAF对于一些常规漏洞（如sql注入漏洞、XSS漏洞、命令执行漏 洞、文件包含漏洞等）的检测大多是基于正则表达式和AI+规则的方法，因此会有一定的概率 绕过其...

2021-01-07 阅读(398)

2021年元旦初接到许多网友的留言，想要了解网站漏洞利用的高危方式都有哪些，其实最 致命的漏洞就是执行任意命令导致可以拿下最高权限，但仅限于讨论，如果在渗透测试客户站 点...

2021-01-06 阅读(366)

Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞 、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外 部实体...

2021-01-06 阅读(751)

很多渗透测试中用网站漏洞自动扫描器进行前期扫描的比较常见的就是AWVS，而它是一 款自动的Web漏洞扫描工具。它通过跟踪网站上的所有链接来分析整个网站，然后对网站的 每个部分...

2021-01-06 阅读(716)

网站的重要信息识别，指纹识别，企业和开发者为了提高开发效率，多使用现有的内容管 理系统(CMS)，或者在此基础上进行二次开发。CMS种类繁多，开发人员水平参差不齐，CM S漏洞一度...