Linux 内存镜像制作 Linux下有Dumplt for Linux、不过没有release、可以自行编译，项目地址 #https://github.com/MagnetForensics/dumpit-linux 有编译好的版本可以直接下载 #https://github.co...

前言 ThinkPHP 5 免费企业网站管理系统HSYCMS 带前后台是由好生意工作室开发的一款全新的企业站后台管理系统，网址URL全伪静态处理，网址简短，易于优化。 Hsycms 企业管理系统后台是作者...

拼接绕过 a=ca; b=t;c=flag; $a$b $c.php cat flag.php 编码绕过 echo 'Y2F0IGZsYWcucGhw' | base64 -d|bash `echo 'Y2F0IGZsYWcucGhw'| base64 -d` cat flag.php 单双引号 ca''t fl''ag.php ca...

项目介绍 因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密，要么登陆用户加密而这款工具就是为了解决问题。 加解密功能：该工具...

相关声明 以下工具仅用于企业授权渗透测试，请勿用于非法用途。 界面截图 红队POC更新日志 NETGEAR ProSafe SSL VPN firmware platform.cgi SQL盲注漏洞（CVE-2022-29383） Yawcam HTTP服务器路...

前言 随着网络安全的不断演变，现在攻击方和防守方的手法都愈加复杂，对于攻击方来说，代理池、vps已经是入门级操作。但是对于蓝队而言，相信师傅们一定遇到过只捕获到一个攻击IP并需要对其溯源...

您有一份新年红包请注意查收(✪ω✪) 龙游天下,锦绣前程,安全小天地祝您龙年一帆风顺,神采飞扬,收获满满。 欢迎大家关注公众号：渗透云记 回复关键词领取支付宝口令红包：龙年吉祥 先到先得，数...

前言 很长一段时间没有更新文章了，总结一下自己在遇到文件上传时遇到的问题，以及可以尝试的方法 部分手法参考各位师傅，在这一并做一个总结，谢谢各位师傅分享。 写的有点乱，各位师傅见谅~~~...

来源：https://xz.aliyun.com/news/91859 注：本文分享内容仅用于网络安全技术讨论，切勿用于违法途径！！！ 初入 src，大部分新手都会选择教育 src 去作为入门，随着网络安全的兴起，各大高校...

前言 本文仅仅是为了记录小白自己关于渗透测试与红队攻防演练的理解，大佬看见如有不合适的地方，欢迎批评指正。 首先有一点在鄙人看来，渗透测试和红队最大的区别就是：深度、关注点 红队的本...

前言 针对redis未授权漏洞相信各位师傅们都有不少了解，它主要存在四种漏洞利用方式，其中根据设置权限不同，分别为未授权访问、写入webshell、写入定时任务或者登录公钥、主从复制 在测试过程...

文章来源：https://github.com/djytmdj/Network-security-study-notes 本期主要分享一些思路。钓鱼，网络钓鱼也好，现实钓鱼也好，都需要具备一些基本条件。下面先举例子，再进行论述。不知道各...

漏洞描述 D-link DCS是一款网络摄像机，工作温度为0-50℃。D-link DCS系统存在密码泄露漏洞，攻击者可以根据泄露信息，进入后台 适用范围中小企业设备类型网络摄像机 图象分辨率(dpi)704×480，...

闲谈 近期因为琐事比较繁多，并没有及时更新文章，现在假期到来，可以更好的学习技能，如遇到精彩的案例或者有趣的知识点都会进行分享，感谢大家的支持。 小程序修复的重要性 关于渗透测试，前...

前言 分享一期关于自己以前某次攻防演练期间，作为防守方通过蜜罐捕获，对攻击队进行真实溯源的小思路 因为某些原因，这里的省略一些图片，还请大家见谅 蜜罐捕获 首先在演练开始前，咱们已经针...

文章来源：银狐木马应急响应实录：发现、取证与分析-先知社区 前言 内部交换机有异常解析恶意域名www.sjdxb120.com，dns解析得到ip192.238.192.11，情报中心标记为银狐，记一次对银狐木马的应急...