实战教程

一次室友买手机引发的血案

0*01 故事开始 前几天室友在闲鱼上面换手机被骗了 过了几天又去闲鱼上面买手机 然后就找到了一个一个自称说能1元买手机的人 我刚开始以为他会1元云购那些啥的 但是事情没这么简单&...
阅读更多
实战教程

对学校内网的一次渗透操作

0*01 信息探测 本篇文章是上次之后重新写的一篇 废话不多说 直接开始 经过我的混迹之后2333 我已经知道了学校网络的大概结构 如图 学校大概有3台服务器的样子 我准备从网站服...
阅读更多
实战教程

记一次对discuz的失败渗透

0X01 信息探测 目标站点使用了cloudflare 为discuz程序 首先看底部版权信息 没有看到dz版本信息 果断robots.txt 这个文件是个很好的东西2333 Di...
阅读更多
实战教程

渗透测试技术文章

以前某论坛的一些实战文章,今天翻硬盘的时候看到了,就顺便发出来 (仅供学习参考,请勿做违反法律的事情,出事后果自负!)  
阅读更多
实战教程

一次对钓鱼网站的简单测试

这次真的是原创!! 前言 想不到吧,我这个小辣鸡也在学校担任编程教学长官哈哈哈哈哈~ 本来早就打算发出来这篇文章的- – 怕被大佬打脸 现在博客重搞了 只要是个文章都拿...
阅读更多
实战教程

一次实战渗透过程中的知识点总结

前言 最近闲的时候在搞指定目标“测试”,在拿到目标后,经过广泛的信息收集,找到一个脆弱站点,拿下目标边界一台服务器(文件上传)。虽然直接是system权限,但是想连入目标远程桌面进...
阅读更多