实战渗透--一次对后台登录系统的简单渗透测试

相关文章

• 

  Apollo上机实践：一次对自动驾驶技术的亲身体验

  主页传送门：📀 传送   Apollo 是一个非常庞大且复杂的系统，如何学习上手非常关键。我们一般把学习实践 Apollo 的过程分为上机和上车两个阶段。   我们首先从上机实践 Apollo 开始。上机只要你有符合配置要求的电脑（4 核以上 CPU，16G 以上内存，安装 Ubuntu 18.04+ 系统）

  2024年02月07日

  浏览(62)
• 

  渗透测试之网站后台扫描（wscan)

  了解wscan的概念和工作原理 学习掌握后台扫描工具wscan的使用 学习针对wscan攻击的防御措施 1. Wscan Wscan主要是用来扫描网站后台地址的，扫描速度飞快，非常稳定，该程序文件夹里有8个文件，可以自定义常见的后台地址，有dos界面和简单的图形化界面，该软件比常见的啊D和名

  2024年02月13日

  浏览(52)
• 

  记一次对某高校微信小程序的漏洞挖掘

  挖掘目标的部署在微信的资产(减少信息的收集，毕竟一般web站点没有账号密码不好进入后台，挖掘功能点少) 1.寻找目标的微信小程序(非原图) 2.招生小程序打不开，只能挖掘管理系统 进入后发现存在上报安全隐患功能，可以上传图片 3.准备上传shell 发现控制上传名字参数为

  2024年04月15日

  浏览(35)
• 

  记一次靶场搭建与渗透测试

  通过Windows7打入工作组环境，穿透两层内网拿到DC（域控制器）权限 环境搭建 网络拓扑 虚拟机网络配置 永恒之蓝外网打点 nmap -sS 192.168.2.0/24扫描外网存活主机，发现两台主机192.168.2.128和192.168.2.129，并且445端口都是打开的，可能存在永恒之蓝漏洞 用msf来进行永恒之蓝漏洞的

  2024年01月23日

  浏览(43)
• 

  记录一次对STM32G4串口硬件FIFO的调试

  前言：通常我们使用串口接收多字节数据会使用中断和DMA两种方式。使用中断方式，每接收到一个字节就会触发一次中断，我们可以在中断函数里将接收到的这一字节保存在内存中然后等待其他程序处理，也可以直接在中断函数里处理。使用DMA方式，需要事先开辟一块内存，

  2024年02月09日

  浏览(38)
• 

  【网络安全】记一次杀猪盘渗透实战

  看起来非常假的网站，这个网站是没有 cdn 的用的是 thinkphpk 框架搭建的。 先打一波 poc 没有效果 访问一下后台直接在 url 后面加/admin。 一个开源的 cms 还没有验证码尝试用 burp 进行爆破，首先在火狐上设置代理 ip 为 127.0.0.1 代理端口为 8081。 Burp 上也要设置端口为 8081,将 In

  2024年02月03日

  浏览(50)
• 

  基于kali的一次无线渗透测试

  《中华人民共和国刑法》 第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存

  2024年02月03日

  浏览(49)
• 

  记一次奇妙的某个edu渗透测试

  对登录方法的轻视造成一系列的漏洞出现，对接口确实鉴权造成大量的信息泄露。从小程序到web端网址的奇妙的测试就此开始。（文章厚码，请见谅） 1. 寻找到目标站点的小程序 进入登录发现只需要姓名加学工号就能成功登录，通过googlehack的语法成功找到学生姓名和学号，

  2024年04月16日

  浏览(64)

• 一次暴露面全开的红帽渗透测试【getshell】

  注：本次信息收集过程主要使用FOFA网络探测平台 https://fofa.info/ 一开始进行收集的时候，有点迷，直接进行了大面积的\\\"gov.in\\\"域名收集 哈哈68465条数据，想想就起飞，但是有个问题来了，怎么下载到本地，高级用户的API也只能调用下载1w条数据，左思右想。 试着写了个脚本看

  2024年02月13日

  浏览(34)

• 一个登录框怎么做渗透测试

  登录框是一个典型的Web应用程序的组件，允许用户输入凭据以进行身份验证。渗透测试旨在识别应用程序中的安全漏洞和弱点，包括登录框的安全性。 在进行登录框的渗透测试时，以下是应该考虑的一些关键步骤： 确定登录框的输入验证： 登录框中的用户名和密码输入框都

  2024年02月13日

  浏览(34)