admin
Hadoop学习笔记1 - 使用Java API访问远程hdfs集群
转载请标注原链接 http://www.cnblogs.com/xczyd/p/8570437.html2018年3月从新司重新起航了。之前在某司过了的蛋疼三个月，也算给自己放了个小假了。第一个小目标...
路由器常见漏洞都有哪些？ 命令执行到未授权
网络设备漏洞提到网络设备大家应该都不陌生，不论是小型局域网，还是公司办公网等，只要是 涉及网络的都会有网络设备的存在。网络设备包括中继器、网桥、路由器、网关、防火墙、交换机等设备，在内网攻击中...
内网服务器MS08-067最常见的系统漏洞利用方法
内网常见攻击操作系统漏洞，操作系统是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸 机”上的最基本的系统软件，任何其他软件都必须在操作系统的支持下才能运行。操作系 统漏洞指的是...
红蓝对抗演练的内网攻击过程记录
内网第二个突破口，通过商品交易网站启动时，容器被赋予的特权模式，配置缺陷进行逃逸，然后在宿主机搭建隧道，利用前期收集的centre信息，尝试通过oday获取到webshell解...
SINE红蓝对抗实战演练的过程分享
另一方面攻击队在内部网络进行探测，针对80、443、8080、22338、9445等端口进行探测和指纹识别。发现内网存在docker k8s等系统，并确定了跨网段机器，应该是运维...
如何搭建漏洞管理库 定期对网站进行渗透测试服务
漏洞管理一直是安全团队工作中的一个难题。漏洞来源众多，层出不穷，占用了网络安全团队大量的时间和精力进行检测、调查、通知、整改和复试。一不小心就会被一个洞刺穿，很难防止，给人一种绝望的感觉...
网站和数据库分离的情况 在APP渗透测试中怎么提权?
身为一个业余渗透测试爱好者也是为了赚钱过日子，这两天这砖不搬，回来就想着给大家更新文章了，所以希望能以帮助点击分享、赞、看以及广告的方式给大家提供一点支持，或是让我有信心坚持下去，谢谢！@K...
网站渗透服务中挖掘的高危漏洞有哪些？
2021年元旦初接到许多网友的留言，想要了解网站漏洞利用的高危方式都有哪些，其实最致命的漏洞就是执行任意命令导致可以拿下最高权限，但仅限于讨论，如果在渗透测试客户站点的时候，前提要得到正规...
菜鸟的一次服务器内网渗透测试过程分享
最近进了内网，但是之前从来没有在内网玩过，有点不知所措，但是BOSS说不要慌，大家都没有边玩边学过，于是我开始了第一次内网渗透之旅。由于内网庞大，不可能一一介绍知识，所以本文主要介绍一些常用且易于使用...