网络安全

身为一个业余渗透测试爱好者也是为了赚钱过日子，这两天这砖不搬，回来就想着给大家更新文章了，所以希望能以帮助点击分享、赞、看以及广告的方式给大家提供一点支持，或是让我有信心坚持下去，谢谢！@K...

考试周临近下午，学校老师叫我和学弟参加一次红队活动，于是就有了下面这篇文章，令人印象深刻的攻击目标就是英语四六级考试网站...(要是能打下来还要苦逼背单词干嘛)先开始前期信息收集工作，使用...

在不久前的渗透测试行动中，有一个红队可用的漏洞列表，其中有一个关于某个堡垒和基机的有趣的RCE漏洞，最近碰巧是免费的，想审计这个漏洞。要说这个漏洞其实是个古洞，CNVDNo。CNVD-2020...

发现奇虎360设备有DNS服务。该服务功能齐全，送达设备的请求将得到响应。不知道为什么在设备上运行DNS服务。因为网络中这个水平的请求都由路由器发出的DNSIP处理。这种服务的调查有时会导...

此时，离这个行动结束还有两天，我们意识到尽可能短的时间内进行横向渗透，尽可能多地获得服务器主机。个人主机的权限非常不稳定，可用时间跟着上班时间，晚上不能工作了，和小伙伴分工，尽可能不引起大规...

网站的重要信息识别，指纹识别，企业和开发者为了提高开发效率，多使用现有的内容管理系统(CMS)，或者在此基础上进行二次开发。CMS种类繁多，开发人员水平参差不齐，CMS漏洞一度成为渗透测...

服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直...

Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE...

很多渗透测试中用网站漏洞自动扫描器进行前期扫描的比较常见的就是AWVS，而它是一款自动的Web漏洞扫描工具。它通过跟踪网站上的所有链接来分析整个网站，然后对网站的每个部分进行有针对性的检测。...