渗透测试中的SQL注入漏洞的延伸用法
几年前，SQL注入在世界范围内很流行，但现在，SQL注入仍然是最流行的攻击方法之一，开发人员为此头疼。当然主要是因为注入攻击的灵活性，一个目的，多条语句，多种编写方法。SQL注入可以分为工具...
admin
利用SQL注入漏洞去渗透测试拿下目标网站的过程
近来，利用sql注入、xss和文件上传漏洞，成功getshell的一个非法网站，这里简单记录一下整个过程，与大家分享。收集信息，查找漏洞。第一步就是进行信息收集，经过一轮的收集，发现这个网站租的是香港...
对物联网项目的一次黑盒渗透测试 上篇
在一个项目中，客户的需求是在完全黑盒的情况下开展渗透测试，目标是内部网络的物理隔离核心系统，因此展开了下一个测试行动。 那是1个艳阳高照的早上，我背个我的小书包来到客户楼下，掏出我的设备，准...
对物联网项目的一次黑盒渗透测试 下篇
我们从上面得到了172.16.*.*的新段落，接下来我对该段落进行了WEB端口的生存性检测，发现了路由管理界面。在这里尝试弱密码和爆破也没有得到相应的结果，但是现在我们的资产收集也没有新的...
在渗透网站和APP过程中需要注意的一些点
工作中的所有操作都在虚拟机中完成。虚拟机不登录QQ、微信、网络磁盘、CSDN等个人账户。渗透条件、开发环境和调试条件须要分离，从目标服务器下载的程序须要在单独的条件中测试和运行。渗透虚拟机应用代理IP...
近源渗透物联网设备的一次经历总结
由于扫描操作非常耗时，所以前面提到的，我没有机会接触到10.10的校园网。但是，在这172.31网段中，却有一些意想不到的喜悦。在这个网络中，我们发现了一台共享打印机。就像其他部署在企业内部网络上的打...
什么是等价类划分法？在安全渗透测试中如何使用
因此我们今天就跟大大家重点来讲一下，到底为什么我们再去做注册失败的时候，我要去考虑用户，您说是错误的时候，我要去考虑这一些对吧。这些的时候来哟又是什么那今天吧我们就重点来进行一个解析。 好，我们首先讲...
软件功能测试BUG导致的用户体验差
好，第二个的话是无效数据，无效数据为什么要做的一个输入的话，第一个是为了保证咱们的一个安全性，第二个的话是为了保证咱们软件的一个友好性，比如说我在这里去输入用户名跟密码不匹配的情况下，好，然后我点击登...
系统的BUG到底是什么？如何测试
比如说我们现在就有一个什么有一个成绩登录系统，好在这个成绩登录系统中间他要去输入，他要求去输入每个人的成绩，然后其实每个人成绩之后，那么你就可以去在这个成绩系统中间对你自己的成绩进行查询，那么你在这个...
横向渗透测试之子域服务器的实战演练
在局域网中，工作组是一个概念。这是由多个用户组成的小组，它们都在同一个局域网上。还可以是由分布在组织中、但通过相同网络连接的用户组成的逻辑组。最常见、最简单、最常用的资源管理方法就是根据功能把不同的计...