冰蝎共5篇
记一次渗透测试从XSS到Getshell过程(详细到无语)(渗透测试bypass)-Pikachu Hacker

记一次渗透测试从XSS到Getshell过程(详细到无语)(渗透测试bypass)

0X00    前言前段时间有幸和大佬们参加了一次一周的攻防演练,让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程,希望大佬们...
Pikachu的头像-Pikachu HackerPikachu16天前
03510
细说渗透江湖之披荆斩棘-Pikachu Hacker

细说渗透江湖之披荆斩棘

这是 酒仙桥六号部队 的第 40 篇文章。全文共计2824个字,预计阅读时长10分钟。前言说来话长, 在一个月黑风高的晚上,突然接到一个渗透任务,貌似还挺急,在客户充分授权的情况...
Pikachu的头像-Pikachu HackerPikachu16天前
04015
红队实战攻击之随缘测站(上)-Pikachu Hacker

红队实战攻击之随缘测站(上)

这是 酒仙桥六号部队 的第 96 篇文章。全文共计2872个字,预计阅读时长10分钟。序言大家好,作为一个练习时长两年半的安全实习生,这几天大佬给了我一批网站让我练练手。跟...
Pikachu的头像-Pikachu HackerPikachu16天前
0295
细说渗透江湖之长路漫漫-Pikachu Hacker

细说渗透江湖之长路漫漫

这是 酒仙桥六号部队 的第 99 篇文章。全文共计3003个字,预计阅读时长11分钟。前言文章记录了一次护网前夕跟随同事们做的一次为期一周的演练,本次项目被要求集中在客户现...
Pikachu的头像-Pikachu HackerPikachu16天前
03614
宝塔disable functions函数全被禁命令执行+加域服务器如何无限制执行命令-Pikachu Hacker

宝塔disable functions函数全被禁命令执行+加域服务器如何无限制执行命令

本地搭建实验环境时遇到了不少小问题实验环境2008 R2宝塔搭建的IIS discuz3.2X手动上传shell 冰蝎连接(ps:有表哥使用冰蝎的时候提示文件存在但是无法获取密钥,解决办法,使用最新版本的...
Pikachu的头像-Pikachu HackerPikachu16天前
0269