登录wordpress后台上传webshell后门
这时候，我们设置了对应的有的name，有的pass file，我们来查看一下，设置的是pass file，我们点击 run，可以看到这时候开始进行对应的暴力破解，并且它的速度还是...
admin
红蓝对抗演练的内网攻击过程记录
内网第二个突破口，通过商品交易网站启动时，容器被赋予的特权模式，配置缺陷进行逃逸，然后在宿主机搭建隧道，利用前期收集的centre信息，尝试通过oday获取到webshell解...
IIS搭建网站的一些基本操作
所以那么这个iis就做这个事情，在它上面会有很多网站，这个网站，不管是你在真实的一个环境下面去搭建一个网站，还是说你在你本地的去搭建一个网站，在这里操作过程基本上都是一致的。我们再来 演...
如何抓包测试XSS跨站弹窗漏洞
第一个地方就是利用刚才学习到的数据包的一些情况来实现一些XSS攻击，xSS攻击是属于我们logo，我们现在没有学习过，但是我通过这个效果可以看到，比如这个数据包,你学会之后你是可以做...
对网站目录漏洞扫描的教学
好，就是这个操作。我们可以发送到这个下面，这个是他返回的信息，可以发送到这个下面来返回信息，这个是他返回的数据。那就在返回数据，你看到发布的数据，那你在这里访问是正常的，但是你这样...
渗透测试行动后的漏洞加固修复方案
措施1:打开网络访问白名单，市场服务组通知所有VPN用户报告数据网络出口地址，数据网络组在VPN前的硬件防火墙上增加数据网络访问白名单，保障只有白名单内的用户能够24小时365天访问环境VPN。打开白...
API水平越权和垂直越权漏洞分析
很多客户让我来讲一下越权漏洞的一个挖掘。首先我们来了解一下，这个越权漏洞那到底是一个什么样子的漏洞，我们来看一下，越权漏洞就是超越设定权限而控制去访问未经授权的这个功能或者说数据，...
越权漏洞如何检测与安全测试
今天SINE安全老于给大家带来网站越权漏洞漏洞和大伙儿讨论讨论。如何理解网站越权漏洞漏洞呢？越权漏洞，简而言之，就是说超过了管理权限或权利范畴。大部分网站软件都具有管理权限区划和操控，可是假如权限管理...
如何防御公司内部的网络攻击
大家都知道互联网防护对策、杀毒软件、入侵防御系统阻拦系统软件等全是避免智能终端感柒恶意软件的关键对策，但沒有所有人、一切机构能够 说自身的防御力是100%的（近期的各种各样受欢迎侵入恶性事件证实了这点...
如何修复网站越权漏洞 个人一些经验分享
今天由SINE安全的于工给大家讲一下这个网站越权漏洞积极防范，那么越权漏洞是web系统中的一种常见安全漏洞，它是非常好理解的，也就是越权就是超越了权限，也就是攻击者他能够执行本...