包含标签:渗透测试 的文章
-
一次TP测试
一、简单的信息收集 尝试路径报错,获取目标版本和配置信息。 https://example.com/admin/indeeex/login.html 版本为5.0.5,开启debug。 直接执行payload…… -
某IP设备代码审计
偶尔看到一个设备的漏洞挖掘。尝试也看了一下代码。如下: 参考:https://blog.csdn.net/HBohan/article/details/121492754 漏洞一、任意文件上传 <?php …… -
kali安装xerosploit最新教程【解决一切疑难杂症】
Xerosploit渗透测试工具简介 Xrosploit 是一个渗透测试工具包,是执行中间人攻击以进行测试。它带来了各种模块,也可以实现高效的攻击,还可以进行拒绝服…… -
web安全详解(渗透测试基础)
文章目录 一、Web基础知识 1.http协议 2.网络三种架构及特点 3. Web应用的特点 4.URL组成 6.Http协议的性质 7.请求响应报文的格式 8.请求方法 9.http缓存…… -
基于3个操作系统的靶场,从零开始做安全渗透工程师
前言 基于3个操作系统的靶场(提供镜像),讲解从只有一一个IP到最终 拿下机器root权限的全流程。 不只是怎么做,并且说明为什么这样做,教给你别的地方学不到…… -
-
Jumper_Waf2.0——可视化界面
导航 前言 代码结构 展示界面 帮助文档 前言 紧接上一款fofa爬虫,这一款Jumper_Waf2.0做了重大更新,主要是界面优化,和添加了目录扫描功能,可以直接…… -
【渗透测试笔记】之【内网渗透——横向移动:PsExec的使用】
文章目录 1. PsTools工具包中的PsExec 1.1 注意事项 1.2 使用方法 1.2.1 获得交互式shell 1.2.2 执行单条命令并回显 2. CS中的PsExec 2.1 查看目…… -
『安全漏洞』Windows 云同步引擎API整数溢出漏洞
随着云存储的普及,各种操作系统都添加了支持此类存储的服务和功能。现在可以在云端同步本地存储,同时也可以在系统上检索到问价。在 Windows 上,这种功能是…… -