登录wordpress后台上传webshell后门
这时候，我们设置了对应的有的name，有的pass file，我们来查看一下，设置的是pass file，我们点击 run，可以看到这时候开始进行对应的暴力破解，并且它的速度还是...
admin
如何修复网站存在的越权逻辑漏洞
首先我们来讲一下什么是关键可控参数，也就是说像我们的一些关键参数，例如use ID order by ID就是一些关键的参数，必须是你的这么一个测试者，是能够去对其控制的。如果这个...
关于APP渗透测试过程中用到的工具详解
什么是渗透测试，通过黑客攻击的黑盒白盒灰盒测试，发现目标应用程序/系统的安全漏洞，生成渗透测试报告，以帮助修复应用程序的安全漏洞。测试的主要覆盖面： 主要覆盖面，渗透测试作为安...
在渗透测试中遇到蜜罐该如何辨别？
偶遇蜜罐，理智看待碰到蜜罐没这么恐怖，实质上而言也是反映攻击方的专业能力。蜜罐会对蓝队带来两类危害：对蓝队危害:时长上耗费，对蓝队危害:个人资料上的危害。 简洁归纳蜜罐种类，一般蜜罐：...
对某子公司的授权渗透测试服务 挖掘aws秘钥漏洞
事情起源于邀请我进行授权渗透测试。这是第一个给我报酬的项目，我想做最好的事情。目标客户是15个以上国家有业务的公司，世界上有120个以上的子公司和1200万以上的用户。他们给了我域名和用户...
黑盒渗透测试的漏洞都有些哪些？
大多数与技术相关的漏洞都是由注入非法字符串造成的。xss是js代码注入，js能够控制当前浏览器页面；Sql注入是注入的sql命令，sql是操作数据库的语言；命令注入，操作系统命令能够控制服务器；只是因...
什么是反向代理？ 在渗透测试中怎么穿透内网进行转发
本文主要介绍反向代理和内部网络渗透的简单概念和使用场景。教你如何建立自己的反向代理服务器进行内部网络渗透。背景。首先，我们要看一个场景。有一天你学了一个新的Web框架，拿到一个HelloWorld后很...
使用kali工具对服务器的一次永恒之蓝漏洞攻击
一、基础知识介绍:1.什么是永恒之蓝？永恒之蓝爆发于2017年4月14日晚。利用Windows系统的SMB协议漏洞，获取系统的最高权限，从而控制被入侵的计算机，是一种利用。甚至在2017年5月12日，...
云WAF绕过之文件上传漏洞BASS技术分享
巨大文件名称绕过Content-Disposition:form-data;name=”file”;filename=”1.a.a.a.不要再忽视我的总长度.a.jspcontent-type绕过前端...
对云计算的渗透测试都检测那些问题？
大数据技术渗透测试是1种取决于模仿恶意程序的入侵来主动检测云系统的安全性的方式。因为对基础设施建设的危害，渗透测试通常不适合用以SaaS环境，在PaaS、IaaS中是能够的，可是须要许多相互配合。大数...