内网渗透测试：利用 WinRM 进行横向渗透 本文来源:WHOAMI前言WinRM 作为 Windows 操作系统的一部分，是一项允许管理员在系统上远程执行管理任务的服务。这样的服务当然不会被攻击者错过，本篇文章我们就来讲讲 WinRM 在横向渗... 访客 2021-08-05 293 #渗透测试 #内网渗透 #内网安全渗透测试 #winrm.vbs #内网安全
深度分析“大小脏牛”漏洞：CVE-2016-5195和CVE-2017-1000405 本文来源:wuzehui20121. 概述脏牛漏洞(CVE-2016–5195)是公开后影响范围最广和最深的漏洞之一，这十年来的每一个Linux版本，包括Android、桌面版和服务器版都受到其影响。... 访客 2021-08-03 355 #渗透测试 #系统安全 #漏洞分析 #CTF #网络安全技术
渗透测试员完整职业指南 本文来源:无名草talent渗透测试人员是所谓的“道德黑客”。网络系统所有者和基于 Web 的应用程序提供商雇用渗透测试员，也称为保证验证员，以探测具有恶意意图的黑客可能能够利用以收集安全数据和情报的... 访客 2021-08-01 303 #渗透测试 #web安全 #网络安全技术
红日Vulnstack解题记录(二) 本文来源:secur1ty前言最近做了做红日的vulnstack，感觉蛮好玩的，写篇文章记录一下解题过程。环境搭建首先配置模拟内外网环境其中，10.10.10.0为内网网段192.168.111.0为... 访客 2021-07-29 329 #渗透测试 #系统安全 #内网渗透 #木马
宽字节注入(Sql) 本文来源:无名草talent什么是魔术引号了解一个PHP的防御函数==》 magic_quotes_gpc（魔术引号开关）magic_quotes_gpc函数在php中的作用是判断解析用户提交的数据，... 访客 2021-07-26 301 #渗透测试
渗透测试实战-vulnhub靶机 momentum-2 本文来源:littlefresh查看kali IP地址ip a所在网段为 192.168.74.0/24使用nmap扫描整个网段nmap -v -sP 192.168.74.0/24扫描结果显示靶机地... 访客 2021-07-23 258 #渗透测试 #web安全
老生常谈的无字母数字 Webshell 总结 本文来源:绕过原理前言无字母数字 Webshell 是个老生常谈的东西了，之前打 CTF 的时候也经常会遇到，每次都让我头大。由于一直没有去系统的研究过这个东西，今天就好好学习学习。我的博客：http... 访客 2021-07-20 244 #渗透测试 #web安全
How2heap--fastbin_dup_consolidate(by glibc-2.23) 本文来源:极氪学院fastbin_dup_consolidate.c 源码调试分析首先malloc两个0x40大小的fastbin chunk同样申请0x40，加上0x10大小的chunk头，1字节的... 访客 2021-07-20 315 #渗透测试 #网络安全技术
如何在AWS上学习和研究渗透测试技术 本文来源:Alpha_h4ck平台介绍今天给大家带来的是一个名为“AWS Pen-Testing Laboratory”的渗透测试实验室，这个渗透测试平台使用了Terraform（laC）部署在AWS... 访客 2021-07-19 321 #渗透测试 #渗透测试演练 #渗透测试平台 #渗透测试学习
Redis 常见漏洞利用方法总结 本文来源:WHOAMIRedis是什么？Redis是数据库的意思。Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基... 访客 2021-07-16 334 #渗透测试 #渗透测试总结 #Redis #Redis未授权访问漏洞 #redis漏洞
