排序
一次Shiro反序列化引起的域控沦陷(shiro rememberme反序列化)
这是 酒仙桥六号部队 的第 9 篇文章。全文共计2423个字,预计阅读时长8分钟。前言本文内容是笔者一次从0到1的实战记录,通过一次完整的外网到内网到拿下域控的过程,来为大家带...
反击CobaltStrike(一) 以假乱真
0x00 背景CobaltStrike(简称CS)作为一款渗透测试神器,采用C/S架构,可进行分布式团队协作。CS集成了端口转发、服务扫描、自动化溢出、多模式端口监听、Windows exe与dll 木马生、Java ...
使用树莓派低成本搭建一个小型渗透服务器?我办到了!(如何用树莓派搭建一个服务器)
前言本文提及的安全环境、工具和方法等仅供试用及教学用途,禁止非法使用,请于24小时内删除。之前本来在公众号写了篇文章,然后想发到别的平台的,但是因为工作上的原因开摆了。今天,我们的主...
实战|一次对BC网站的渗透测试(网站渗透测试实战入门)
作者:xzajyjs, 转载于FreeBuf.COM法律声明此渗透测试后已将所有信息移交警方,请勿用于非法用途。信息搜集首先当然是通过fofa进行bc网站的后台搜集(搜索语法大家自行探索),获得的qi牌...