三天渗透测试某网站 拿webshell权限的过程
渗透测试的第三天，总结了这2天的收获和思路经验根据旁站的sql注入查询作用取得了数据库root管理权限，可是管理人员做了安全配置不可以读写文档，因此还是要想办法进后台管理看一下能否get...
admin
渗透测试实战中该怎么绕过WAF的拦截？
这儿分享一个新项目，总体目标系统软件不合情理但有一个极为nb的waf。我与它互斗每日进度一点点，最后用一周时间基础拿下。一直觉得waf这类物品只有避免无目地的进攻，在目的性的进攻眼前，则只...
网站渗透测试第三天 实战绕过WAF防火墙
渗透测试的第三天，总结了这2天的收获和思路经验根据旁站的sql注入查询作用取得了数据库root管理权限，可是管理人员做了安全配置不可以读写文档，因此还是要想办法进后台管理看一下能否get...
一次以红队的角度渗透测试某考试网站过程分享
考试周临近下午，学校老师叫我和学弟参加一次红队活动，于是就有了下面这篇文章，令人印象深刻的攻击目标就是英语四六级考试网站...(要是能打下来还要苦逼背单词干嘛)先开始前期信息收集工作，使用...
对 java cms的一次渗透测试 从搜集到提权
运用信息收集，搜集企业网站很有可能出现的漏洞，随后进行漏洞再现，主动攻击外网服务器，从而获得外网服务器的管理权限，从而对集群服务器漏洞检测、留后门等操控。信息收集：Nmap-sP192....
SRC挖掘漏洞过程的一些经验分享
针对非架构的网站，登陆接口通常是不可或缺的，很有可能就在首页，也很有可能在某一相对路径下，藏着后台管理的登陆接口，在试着了多种多样方式 取得成功登陆以后，记住试着里边是不是存有未授...
新手挖掘SRC漏洞的一些经验介绍
JS文件与html代码、css样式等文件一致做为前端开发文件，是可以利用电脑浏览器浏览到的，相应于html代码和css样式等文件的展现和装饰作用，JS文件可能可以将网页的功能模块点开展提升...
服务器维护经验之谈 自动化SHELL学习建议
1.说个最简单的，我之前搞过的：写点shell放到crontab里，解决需要手工进行处理的日常操作。还有简单的自动化巡检，shell脚本很容易就做出来，输出到一个文件里，也可以把好几台scp到一台不太...
影响网站打开速度的原因有哪些
都据说过互联网技术8秒基本定律：客户浏览一个企业网站时，假如在等待网页页面开启的時间高于8秒，高于三十%的客户会舍弃在等待。依据调查报告，一个企业网站在十秒内网页无法打开，会有四十%的客户...