不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

web安全 第24页

渗透测试之通过代码审计打点-seo优化_前端开发_渗透技术

渗透测试之通过代码审计打点

hush阅读(575)赞(0)

前言 代码审计(Code Audit) 顾名思义就是通过阅读源代码,从中找出程序源代码中存在的缺陷或安全隐患,提前发现并解决风险,这在甲方的SDL建设中是很重要的一环。而在渗透测试中,可以通过代码审计挖掘程序漏洞,快速利用漏洞进行攻击达成目...

横向渗透的常见方法-seo优化_前端开发_渗透技术

横向渗透的常见方法

hush阅读(2535)赞(0)

在已经攻占部分内网主机的前提下,利用现有的资源尝试获取更多的凭据、更高的权限,进而达到控制整个网段、拥有最高权限的目的。在很多时候,内网渗透的起点往往只是一台通过漏洞攻陷的跳板,横向渗透就是通过这个突破口去不断扩大在本网段内的战果。 进入内...

信息收集和漏洞扫描的阶段性总结-seo优化_前端开发_渗透技术

信息收集和漏洞扫描的阶段性总结

hush阅读(672)赞(0)

渗透测试的流程大家都耳熟能详,具体操作工具五花八门,其中的核心就是信息收集和字典,今天写信息收集和漏洞扫描的一些技巧总结,方便新手学习。 声明:渗透测试过程中很多同类工具功能都是互补的,本文中提到的工具没有褒贬之分。 子域名爆破技术 不同的...

面试经历分享和题目环境复现

hush阅读(512)赞(0)

面试经历分享和题目环境复现 笔者最近参加了很多面试,想通过这个项目将面试的经历和面试官提出的问题分享一下,同时复现一部分面试官的题目环境。这里有很多漏洞环境在网上都有,所以在这里也没有过多的去自个复现(懒得复现了),于是就将大佬们的成果结果...

实战中如何绕过杀软用mimikatz获取账号密码-seo优化_前端开发_渗透技术

实战中如何绕过杀软用mimikatz获取账号密码

hush阅读(479)赞(0)

目标机system权限,安装了360,准备获取密码。 mimikatz的exe,powershell版(可上github下载)网上版本已经被360已及各种杀软杀的死死的,扔上去就挂 所以采用混淆加密方式来绕过杀软,混淆脚本地址如下 http...

记一次众测找源码到RCE-seo优化_前端开发_渗透技术

记一次众测找源码到RCE

hush阅读(471)赞(0)

前言 某众测项目,一个多端入口系统 PC,APP,与及测试后台 上来就去后台摸了一下底 前端:react 认证授权:jwt token 框架:springboot+spring mvc+mybatis 文件存储:某云oss 很现代化的系统 ...

前端加密加签之sqlmap自动化测试-seo优化_前端开发_渗透技术

前端加密加签之sqlmap自动化测试

hush阅读(517)赞(0)

前言 前阵子遇到某项目,在渗透测试过程,本想使用sqlmap测试一下站点有没有sql注入,无奈发现站点对携带的所有请求参数,做了前端加密并且对加密证书做MD5,一旦改包服务器就提示数据被篡改。于是我想到mitmproxy,可以让sqlmap...

App渗透 - 从SQL注入到人脸识别登录绕过-seo优化_前端开发_渗透技术

App渗透 - 从SQL注入到人脸识别登录绕过

hush阅读(541)赞(1)

App渗透 – 人脸识别登录绕过 打开APP是一个登录框 抓包后发现参数被加密了 使用Jadx脱源码发现,并没有加壳也没有混淆,运气很好 根据经验,先搜索Encrypt、Decrypt等关键字,发现在Common.js中有一个e...

让渗透从黑盒变为“灰盒”-seo优化_前端开发_渗透技术

让渗透从黑盒变为“灰盒”

hush阅读(534)赞(0)

让渗透从黑盒变为“灰盒” 0x01 前言 在进行渗透测试时,经常会遇到一些比较讨厌的问题。例如:没有账号、注册的账号功能有限、不知道后台在哪等等。下面会讲述一种解决思路 网站的底部通常会有备案、主办单位、承办单位、技术支持等信息。通过“技术...

记一次真实的邮件钓鱼演练-seo优化_前端开发_渗透技术

记一次真实的邮件钓鱼演练

hush阅读(1554)赞(0)

为了配合部门月度信息安全主题宣讲,被领导要求搞一次真实的邮件钓鱼演练,对象是公司全员。演练前,为了钓鱼效果,需要伪造真实的内部邮箱发件人,测试了一下公司Exchange服务器,发现邮箱服务器默认并没有开启spf等反钓鱼策略,这大大提高了钓鱼...