个人考oscp渗透测试认证的过程分享与总结
这时候有点儿慌了，由于前边用餐和歇息用没了许多时长，剩余仅有5-6个钟头了，整理了一会儿成绩二十五+二十+二十五/2+二十/2大约取得了68.9，或许这仅仅预计的成绩，由于官方网并没能说取...
admin
oscp最终考试一次通过 从自学到靶机训练的一路历程
考试以前我提前准备了十四个楼梯，7台阿里云服务器，包含香港和日本的机器，伊利优酸乳和openv屁n。在其中两个還是阿里云服务器的100兆带宽网站服务器。（因为我是个穷三代，购买了记时扣...
初次考oscp渗透测试证书的个人经历介绍篇
交费报考14天以后，训练场对外开放了，內部叫lab，我更喜欢叫训练场，随后就开始了丧心病狂的测试-懵圈-Google-学习培训-实际操作-懵圈-Google-学习培训-实际操作-懵圈-G...
对自个院校的一次内网渗透测试过程记录与分享
在向网络信息中心的导师申请办理了对院校开展1次内网渗透测试的授权许可以后，我逐渐下手对院校局域网中在使用 软件系统开展了这波信息内容收集。在其中绝大多数都应用了新版本的未曝出0day的框架...
linux服务器的渗透测试 提权到数据库REC漏洞
与我一块儿同租的宿友喜爱玩摇一摇，扣扣附近的人啥。我劝他别信这类，全部都是坑人的。他跟我说，你不懂我，相信终有一天会摇中原来我的哪个“她”。总算在某年某月某日某日，...
文件名截断绕过防火墙的一些渗透方法分享
文件名称截取绕过最常见0x00截取，%00截取，截取工作原理：能百度搜索到的东西为何须要自个写呢？windows特点：想不起来是个啥了反正也是特殊字符::$DATA别的都都大差不差了，大部分全部都是运...
从字节跳动删库来看 如何防止再次发生？
在头条删库上了头条新闻。6月24早晨，脉脉app上面有网民曝料——字节跳动的见习生删除了公司全部GB级别以内的机器学习算法实体模型。GB级别以内的机器学习算法实体模型也就是lite（TensorFlo...
黑盒测试中一次反序列化漏洞挖掘
取得1个压缩文件,里边有一个客户端软件但压根不能运转,怕被反打被钓鱼,因此仅仅翻了翻程序执行设置和系统日志,设置中寻找1组账户密码,有数据加密可是估算问题不大,假如账户密码准确立即运转应该...
渗透中通过后台漏洞拿webshell的总结
正由于程序执行的一部分是实行了DOS命令，在命令实行的带动下，能够立即取得应用或操作系统的shell，也是擒雄对策。依据《2020年网站应用安全年报》，高频率系列产品26个漏洞漏洞（这类漏...
渗透测试中的getshell后门的经验分享
不管是基本渗透测试或是攻防对战，亦或是黑灰产对战、APT攻击，getshell是1个从内到外的转折点成效。咱们下面汇总下多见拿shell的一点构思和方式。文章中将会有一些存在的不足，敬...