记一次web登录通杀渗透测试

相关阅读

相关 记一次失败的实战渗透

0X01 找到注入点 故事的起因还是因为我太闲了，上班摸鱼。 摸着摸着就摸到了某个网站的查询框。 [![5c9e2756b8883ee93d106abbadcff05

以你之姓@/ 2024年04月07日 10:40/ 0 赞/ 74 阅读

相关 记一次授权的渗透测试

前言 前不久的一次授权测试中，感觉缺少任何一步都无法达到getshell的目的,单个漏洞看得话确实平平无奇，但是如果组合起来的话也许会有意想不到的化学效应。 前期测试

布满荆棘的人生/ 2024年04月07日 10:34/ 0 赞/ 92 阅读

相关 记一次C/S架构的渗透测试-请求加解密及测试

0x00 概述 目标站点是http://www.example.com，官网提供了api使用文档，但是对其测试后没有发现漏洞，目录、端口扫描等都未发现可利用的点。后发现官

柔情只为你懂/ 2024年04月07日 10:33/ 0 赞/ 91 阅读

相关 记一次web登录通杀渗透测试

在渗透测试过程中，碰见的web登录页面特别多，那么我们应该用什么样的思路去进行一个测试呢，下面看看我的一些测试师思路ba -------------------- 测试思路

- 日理万妓/ 2024年03月31日 10:10/ 0 赞/ 92 阅读

相关 记一次内网横向免杀测试

工具准备 [jexboss][] Kali Linux CS 4.3 [Windows杀软在线查询一][Windows] [Windows杀软在线查询二][Win

￡神魔★判官ぃ/ 2024年03月27日 17:43/ 0 赞/ 91 阅读

相关 记某次渗透测试

hhhhhh 主要写一下不足和过程。 过程很简单，找到一个有xx漏洞的网站 利用payload，利用过程中出现了各种错误，比如总是返回404 总结：哪怕报错也是可以利用的

短命女/ 2023年01月10日 10:21/ 0 赞/ 180 阅读

相关 记一次对学校的渗透测试

前言： 此次渗透测试较为基础，有很多不足的地方，希望各位大佬能够指正 首先打开学校的官网：http://www.xxxx.edu.cn 嗯，直接干。。。 这里直接进行子

快来打我*/ 2023年01月09日 03:41/ 0 赞/ 156 阅读

相关 记一次PowerShell免杀实战

最近在玩免杀，发现了一些免杀思路，今天来给大家做个分享，希望可以帮到大家。 0x01 powershell 加载 shellcode 介绍 UNIX 系统一直有着功能强

快来打我*/ 2022年12月31日 14:23/ 0 赞/ 321 阅读

相关 记一次域渗透2

朋友拿下了一个webshell，想打打内网，但是无奈进不去，特此帮兄弟看看，这里也记录一下吧。先看杀软，此机器没有杀软. ![在这里插入图片描述][watermark_ty

àì夳堔傛蜴生んèń/ 2022年12月29日 02:16/ 0 赞/ 160 阅读

相关 mysql udf 一次渗透测试

最近，我对某金融机构做渗透时发现他们拥有自己的内网，并且后端使用的是MySQL 5.7 64-bit。根据以往的经验，我的合作伙伴大多都使用的是MSSQL，因此在我看来这是一个

待我称王封你为后i/ 2021年07月28日 13:54/ 0 赞/ 380 阅读