关于 账户 的文章

在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客...

这篇文章中谈及的app相关系统漏洞现已修补，此次APP渗透测试也为授权我们SINESAFE许可渗透测试，全部比较敏感信息内容均应用模糊不清处理。这一次内网渗透要从枯燥乏味的日常生活讲起了，...

白盒渗透测试：为攻击者提供关于目标系统的详细信息，减少检测过程，缩短攻击时间，发现漏洞的可能性。灰箱渗透试验：部分知识测试，为了平衡白箱渗透试验和黑箱渗透试验的优缺点，由于成本或时间的限制...

前不久接到朋友的寻求帮助，就是说有个站搞不了了，让我看看能否协助整一下；恰好近期应急处置结束了在看系统日志，看的有点苦恼，因此便接下了这一工作，提升点快乐。 网站信息收集 得到手的总...

就像我在本文中所说的，在信息安全/网络安全行业，有个非常奇怪的现象。老板们觉得没有合适的求职者，但是那些想进入这一行业的人却觉得不适合。以他们自己的观点来说，也是有道理的。对于这种自相矛盾的...

无论是红队项目还是渗透项目，打分过程总是充满不确定性，在一个攻击面上充满了各种可能性，每一个对外开放的服务都可能成为我们进入内部网络的通道，随着每个人的关注点，进入内部网络的方式也多种多样。...

这个方法看起来是失败的，现在的思路是继续使用内部只有的一个账户进行内部钓鱼，看是否能获得高权限的账户，因为使用owa进行暴力破解需要经常分钱，而且根据前期的密码爆破的结果看再爆高价值用户的密...

我们从上面得到了172.16.*.*的新段落，接下来我对该段落进行了WEB端口的生存性检测，发现了路由管理界面。在这里尝试弱密码和爆破也没有得到相应的结果，但是现在我们的资产收集也没有新的...

事实上，有许多方法可以渗透到一个站点。从开发到在线运营，一个网站需要经过许多环节和人员。任何环节或人员都可能利用弱点，造成巨大损失。常见的入侵方式如下:1.利用网站本身的漏洞。例如sql注入。下面举一...

攻击工作流程包括四层欺诈，为受害者提供与同一记述一致的一些线索(合同是公平的营利计划)，利用受害者的确认偏差。欺诈的第一层是，智能合同在测试配置期间不会暴露欺诈性质——如果用户编译并配置这个智能合同进...