揭秘 | 渗透内网工作组的链式艺术
本文的背景是师傅Z给徒弟007的一次模拟实战环境的靶场考核测试，想考察其渗透入门级环境的思路和能力。本文基于007的转述而成，颇为详细地记录了他渗透指定目标时的整个链式攻击路径。笔者作为渗透小白，感觉能从中学到很多的东西，征得同意，分享出来一起学习！
- 14
- 7
- 26号院
- 发布于 2022-05-18 09:38:24
- 阅读 ( 14953 )
26号院
如何巧用burp安排某系统
本篇过程均有授权，是为合法合规渗透。 ### 本篇文章纯属虚构，如有类同实属巧合 ## 0×01开局一个登录框 开局又是一个登录框，扫了目录没有其他入口。难道又要祭出拿手绝招（爆破弱口...
- 9
- 7
- 带头小哥
- 发布于 2022-01-18 09:42:18
- 阅读 ( 12209 )
带头小哥
记一次诡异的网站篡改应急响应
随后应客户要求兴(hao)高(bu)采(qing)烈(yuan)地到了现场做应急处置，至于为什么称之为诡异请看下述分析。
- 4
- 7
- 夜无名
- 发布于 2021-11-04 10:29:04
- 阅读 ( 19072 )
夜无名
HBXQ
应急响应实战Windows篇
若是文章有错误或者不足，请多多指正。 当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
- 10
- 7
- Sum
- 发布于 2021-10-29 09:43:14
- 阅读 ( 14012 )
Sum
LiAoRJ
内网渗透|初识域基础及搭建简单域
内网域环境是学习内网知识的重要的一环，理解域内的基础知识，以及搭建简单的域环境是学习内网的必备基础。
- 15
- 7
- Arthur
- 发布于 2021-08-26 15:49:54
- 阅读 ( 21033 )
Arthur
施耐德充电桩漏洞挖掘之旅
大家好，我是BaCde，今天来说一说2020年底针对施耐德充电桩的漏洞挖掘过程。此次挖掘最终实现了通过远程无需用户交互场景下实现Root权限shell获取（一键远程Rootshell获取）。官方已经于今年7月份公布漏洞补丁以及相应的CVE编号。
- 7
- 7
- BaCde
- 发布于 2021-08-04 15:19:12
- 阅读 ( 17731 )
BaCde
缘起XSS之与某WAF的恩爱情仇
# 缘起XSS之与腾讯T-SEC WAF的恩爱情仇 ## 0x0 前言   在现在waf遍地的时代，在挖掘SRC的时候XSS类型的漏洞不免都得绕一番。不得不感叹，近几年的waf发展是越来越快了...
- 6
- 7
- xq17
- 发布于 2021-07-29 14:49:13
- 阅读 ( 11184 )
xq17
实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例
### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...
- 5
- 7
- 长相安
- 发布于 2021-05-06 11:06:40
- 阅读 ( 9806 )
【病毒分析】深度剖析粉丝投稿：海莲花APT超级间谍组织最新免杀样本（从白加黑落地到定制化RUST远控）
一、背景概述与海莲花组织简介 在深入剖析本次的恶意样本之前，我们有必要先了解本次攻击事件的幕后黑手：海莲花(Ocean Lotus)，在安全业界也被称为 APT32 或 Canvas Assassin。 自 2012 年首次...
- 1
- 6
- solar专业应急响应团队
- 发布于 2026-04-14 09:36:01
- 阅读 ( 8490 )
solar专业应急响应团队
从对抗到出洞：某金融APP 实战渗透与 Frida 反检测绕过（Rpc + Flask + AutoDecoder）
当抓包只剩密文、对抗又被检测，渗透是否就此停滞不前？本文跟着笔者在一次授权的金融类渗透项目中，如何使用rpc+frida+flask+autodecoder，一步步剥离算法，还原明文，最终产出漏洞。
- 9
- 6
- sola
- 发布于 2025-10-15 09:00:00
- 阅读 ( 7947 )
SnakeYaml 不出网 RCE 新链（JDK原生链）挖掘
其他所有链, 要么需要一些依赖, 要么需要出网 (打 JNDI), 难道 SnakeYaml 在原生的 JDK 下无法不出网 RCE 了么？答案非也.
- 6
- 6
- Heihu577
- 发布于 2025-07-29 10:00:01
- 阅读 ( 5651 )
Heihu577
浅谈S3标准下存储桶应用中的安全问题
什么是存储桶 想象存储桶就像你家里的一个大柜子，专门用来存放各种物品（文件）。在阿里云对象存储服务(OSS)中，存储桶(Bucket)就是存放文件(对象)的基本容器。每个存储桶有自己唯一的名称，就...
- 6
- 6
- 7ech_N3rd
- 发布于 2025-05-28 09:00:02
- 阅读 ( 14754 )
阿斯特
我用MCP开发了一个AI目录扫描分析工具
本工具结合了当下的MCP协议中sse方案，给传统的目录扫描工具dirsearch对接上了AI大模型，并对扫描结果进行数据筛选及深度分析并输出漏洞报告。
- 6
- 6
- Elite
- 发布于 2025-04-29 10:00:00
- 阅读 ( 8826 )
Elite
突破后缀限制实现任意文件上传
之前人力系统审计文章中发现了鸡肋的上传点，本着学习的心态看看能不能扩大利用到getshell，于是就有了这篇较坎坷的文章。
- 4
- 6
- 中铁13层打工人
- 发布于 2025-02-13 10:00:02
- 阅读 ( 50532 )
中铁13层打工人
一文搞懂加密流量检测的解决方法和技术细节
这篇文章从一个略懂密码学的安全分析工程师的角度围绕加密流量检测的问题开展详细的分析；让每一位读者明白加密流量的检测原理，以及目前市面上常见的检测方法落地。
- 3
- 6
- Ga0WeI
- 发布于 2024-11-14 09:58:32
- 阅读 ( 10546 )
Ga0WeI