2021-01-12 阅读(134)

在一个项目中，客户的需求是在完全黑盒的情况下开展渗透测试，目标是内部网络的物理 隔离核心系统，因此展开了下一个测试行动。 那是1个艳阳高照的早上，我背个我的小书包来到...

2021-01-10 阅读(610)

前几天帮朋友弄了个域名。很久没有域名了，感觉快被遗忘了。幸运的是，我终于突破了这 个领域，但不是应朋友的要求以文章的形式写出来的。我简单整理了一些思路和测试过程中遇...

2021-01-10 阅读(150)

该案例记录了笔者2020年 渗透测试 的目标网站，当时首先找到了子域名SA权限的检索型注入， 认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一...

2021-01-10 阅读(70)

该案例记录了笔者2020年 渗透测试 的目标网站，当时首先找到了子域名SA权限的检索型注入， 认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一...

2021-01-07 阅读(378)

绕过Web防火墙，WAF简介，WAF对于一些常规漏洞（如sql注入漏洞、XSS漏洞、命令执行漏 洞、文件包含漏洞等）的检测大多是基于正则表达式和AI+规则的方法，因此会有一定的概率 绕过其...

2021-01-07 阅读(397)

2021年元旦初接到许多网友的留言，想要了解网站漏洞利用的高危方式都有哪些，其实最 致命的漏洞就是执行任意命令导致可以拿下最高权限，但仅限于讨论，如果在渗透测试客户站 点...

2021-01-06 阅读(366)

Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞 、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外 部实体...

2021-01-06 阅读(750)

很多渗透测试中用网站漏洞自动扫描器进行前期扫描的比较常见的就是AWVS，而它是一 款自动的Web漏洞扫描工具。它通过跟踪网站上的所有链接来分析整个网站，然后对网站的 每个部分...

2021-01-06 阅读(716)

网站的重要信息识别，指纹识别，企业和开发者为了提高开发效率，多使用现有的内容管 理系统(CMS)，或者在此基础上进行二次开发。CMS种类繁多，开发人员水平参差不齐，CM S漏洞一度...

2021-01-05 阅读(252)

服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器 上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级...