xise官网:一个让人呕心沥血的注入

小俊 | 渗透测试 | 2020-03-29
  小组的s大爷给我发了一个授权站   为我练习   我知道我最近在学注射。我很体贴   非常感谢您在这里   因为我确信有注入,漏洞就在这个URL上   我不做无意义的信息收集,只知道这是PHP MySQL   直接打开网站(因为它是一家有严格编码的上市公司)对不起)   我发现这家制造商的规模相当大,注册资本也非常大,估计我的堂兄在这个产品上赚了很多钱 [阅读全文]
ė289次浏览 60条评论 0

一次授权的外网到内网渗透测试

小俊 | 渗透测试 | 2020-03-28
某日,甲方爸爸在HW期间被打穿了,已经修复完漏洞,让我们再给看看能不能再进内网溜达溜达… 下班回到家夜里发邮件IP报备,测试结束时间记录,渗透测试申请单找同命相怜的同事填一下给甲方爸爸呈批。 开工 只有一个域名,简单做个信息收集 真实ip:xxx.xx.x.xxx 开放端口: 80、82、1010、5 [阅读全文]
ė314次浏览 60条评论 0

安洵线下AWD+域渗透

小俊 | 渗透测试 | 2020-03-27
总结 今天参加了安洵的线下AWD+域渗透,总得来说非常不理想总结一下几点: 1:没仔细阅读群里通知,不仔细阅读赛事规则 2:准备的不够充分,没了解AWD模式 3:域渗透根本没有了解,以为就是简单的渗透主机 4:知识掌握不够全面,只停留在基础(在别人博客看到过,没有自己去实 [阅读全文]
ė473次浏览 60条评论 0

阳及游网-辛选尚品购物

小俊 | 渗透测试 | 2020-03-27
阳及游网《奇迹MU》创作的经典。最全的全民奇迹mu攻略站点,拥有着相 当丰富的游戏资料及庞大的用户群。奇迹mu攻略,神战奇迹游戏玩法以及奇迹游戏新服推荐 复现靶场 [BUUCTF:](https://buuoj.cn) [阅读全文]
ė233次浏览 60条评论 0

全国高校URL

小俊 | 渗透测试 | 2020-03-27
寒假准备挖edu src 脚本未完善,还请师傅们指点 import requests import re def get_school():     links = []     url = 'http://www.hao123.com/edu'     response = request [阅读全文]
ė194次浏览 60条评论 0

sctf2019

小俊 | 渗透测试 | 2020-03-27
BUU刷题笔记 FlagShop cookie 一看就是买flag,盲猜解密cookie值,但是伪造cookie需要secret,现在只能解密cookie无法伪造 burp抓包 猜测重复发包可让jinkela增加,这样可写脚本重复发包来增加金克拉,但是事实发现这样并不会增加 robots [阅读全文]
ė309次浏览 60条评论 0

php一句话过waf的方法

小俊 | 渗透测试 | 2020-03-26
国内的一些加密 http://enphp.djunny.com/ 和 http://www.phpjm.net/ 无需安装额外插件 这里就以 http://enphp.djunny.com/ 为例子吧, http://www.phpjm.net 的加密含有非 ANSI 字符会被 D [阅读全文]
ė276次浏览 60条评论 0

记一次为学校排行刷票

小俊 | 渗透测试 | 2020-03-24
一个漆黑的夜晚,接近十一点,辅导员在群里发了一个高校排行投票 打开看了下,我们学校才第三,1000+票,第一2W+(xxx信息工程学院) 相信他们是刷的票,搞信息的学校,大佬肯定多 想了想,还是帮学校一把吧,首先分析了一下 Cookie 不会验证用户: ip  不会验证用户: [阅读全文]
ė251次浏览 60条评论 0

某个网站逻辑漏洞导致手机号解绑绕过

小俊 | 渗透测试 | 2020-03-24
因为原来的手机号不用了,每次签到都提示安全风险,试着解绑手机号,但是需要原手机号短信验证。   0x01先来到电脑版网站,并且进入个人设置-绑定设置,试着解绑手机号 0x02尝试解绑发现需要原手机号短信验证。。。。。。。。 0x03 想了下此网站还有一个APP,接着打开APP找 [阅读全文]
ė242次浏览 60条评论 0

怎么防止被社工

小俊 | 渗透测试 | 2020-03-24
1、首先记住这句话:永远不要承认自己是个黑客或者说自己是个高手,因为这个称号是要付出代价的。 2、接到陌生电话后,一定要问清楚对方有什么事情,然后再告诉他(她)当前你目前所在的地理位置。 3、永远不要试图通过手机短信或者常用的QQ来解决某个问题,对方很有可能居心不良,手机号码地址查询以及QQ的IP地址查询我们并不陌生。 4、当别人问你有什么技术论坛好的时候,你可以推荐, [阅读全文]
ė235次浏览 60条评论 0

Ɣ回顶部