关于 访问 的文章

与我一块儿同租的宿友喜爱玩摇一摇，扣扣附近的人啥。我劝他别信这类，全部都是坑人的。他跟我说，你不懂我，相信终有一天会摇中原来我的哪个“她”。总算在某年某月某日某日，...

微型服务是一种开发软件的体系结构和组织方式，其中软件包括一些中小型的单独服务，它们根据明确定义的API进行通信。每一个中小型单独团队负责这些服务；采用UNIX设计理念，每一个服务只做一件事情，而且是一...

发现奇虎360设备有DNS服务。该服务功能齐全，送达设备的请求将得到响应。不知道为什么在设备上运行DNS服务。因为网络中这个水平的请求都由路由器发出的DNSIP处理。这种服务的调查有时会导...

我们从上面得到了172.16.*.*的新段落，接下来我对该段落进行了WEB端口的生存性检测，发现了路由管理界面。在这里尝试弱密码和爆破也没有得到相应的结果，但是现在我们的资产收集也没有新的...

本次项目是公司的大客户，客户和公司领导也重视渗透测试结果，有本次安全测试经验。因为已经是生产环境的系统，而且以前也进行过渗透测试，所以最初的报告中发现的漏洞基本上是xss或者弱密码，但是...

内网渗透代理尤为重要。攻击者通过边界主机进入内网，经常将其作为横向渗透的跳板。但是，目前的内部网络大多部署了很多安全设备，网络结构复杂，对一些系统的访问会受到各种各样的阻碍，因此有必要使...

反弹Shell是指渗透测试中监听某个端口，然后通过目标连接攻击机监听的端口，在攻击机反弹得到目标机的Shell。通常在目标网络有防火墙或其他因素限制，导致无法持续控制目标，成执行命令受阻等情...

Http代理和Socks代理。Http代理使用Http协议，工作在应用层，主要用于代理浏览器访问网页。Socks代理使用Socks协议，工作在会话层，主要用于传输数据包。Socks代理分为...

由于整个测试过程一直跟随大队，使用计算机不是最好的选择，也不是可行的选择，所以白色使用安装在OP6上的Linux模拟器:Andrax。具体操作步骤如下:1.检查并扫描网络(以下是xls格式转...

本文主要介绍反向代理和内部网络渗透的简单概念和使用场景。教你如何建立自己的反向代理服务器进行内部网络渗透。背景。首先，我们要看一个场景。有一天你学了一个新的Web框架，拿到一个HelloWorld后很...