根据用于数据检索的传输信道，SQLi可分为三个独立的类别：inference（经典SQL注入）,inband（盲注、推理注入、带内注入）和out-of-…

起因 最近看到一个漏洞，心血来潮突然想复现试一试，于是开始了fofa搜索资产之旅。意外发现资产归属的厂商的另外一个资产，看起来很好欺负，于是开始测试一番…

对前阵子的攻防演练比赛进行总结，分享一些个人的思路和方法 目录 0x01 外网打点 资产发现 敏感信息泄露 默认口令 常见漏洞利用 用友nc写shell…

0x00 前言 文章中的项目地址统一修改为: test.com 保护厂商也保护自己 0x01 前期准备 受害者账号: 18******977 攻击者账号…

内网凭据密码收集指南 原创投稿作者：深蓝实验室天威战队 前言 在攻防场景下，红队人员拿下一台终端或服务器后，第一步要做的往往就是信息收集，为最大化利用权…

时间  时间在22年护网结束之后，8月中旬左右，当时公司接了一个市级的攻防演练，作为实习生的我，有幸和师傅一起参加，也是我第一次以红队身份参加…

（真实世界）我的第一次真实对国外某购物平台web漏洞挖掘 开放重定向 - 低危 XSS - 低危 这两组合起来就完全不一样一点的，个人觉得比原本高一些 …

今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶…

故事起因 这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图： 扫码后发现跳转到了QQ邮箱登陆界面，确定为钓鱼网站，看到…

记一次从linux打进域控 前言： 这个周的话比较忙，就简单复盘一次之前从linux打进域控所涉及的内容，整体来说比较容易理解，从信息收集到权限维持都有…

在前一周的时间里，客户有遇到被TeamTNT入侵挖矿的案例。但由于客户在没有给被入侵主机做快照的情况下，回滚了之前的快照，导致无法进一步入侵溯源排查。 …