安全研究员ALR披露高危认证绕过漏洞，仅需添加Authorization: Basic请求头即可绕过整个认证系统，访问50余个API端点，赏金$3000。

（ https://bbs.zkaq.cn） 前言 先谈个人SRC心得体会吧，我虽然很早前就体验过挖掘SRC来锻炼自己，但真正坚持下来大概是从去年3月初开始。一开始主要是逛公益SRC平台和教育SRC，动作有点慢，经...

CVE-2026-21643 'FortiGhost'：FortiClientEMS 中的预身份验证 SQL 注入远程代码执行漏洞。 有用的 Google/Shodan 技巧：- http.title:'FortiClient EMS' '7.4.4' - http.html:'FortiClient Ent...

来源：（  https://bbs.zkaq.cn   ） 信息搜集 找到一个某大学的系统，直接小红书搜索： 某大学 xx 系统的密码是多少呀 账号为学号，登录成功。 任意文件上传 登录成功之后来到文件上传点 tx...

前言 今天，我要和大家分享一次有趣的省级HVV实战经验--某某航空公司。这次经历是我从打点到成功获取内网机器权限的完整过程，绝对让人耳目一新！如果我们不考虑近源攻击和钓鱼攻击等常见手段，...

Explore post-penetration techniques including UAC bypass methods and privilege escalation using MSF modules. Learn how to collect system information, crack hash

Explore the basics of internal network penetration techniques including information gathering methods, password cracking tools, and common exploits. Learn about

本文详细讲解如何利用SSRF漏洞和FTP协议攻击内网主机，包括主动模式与被动模式的对比分析。通过实战案例展示如何在不能写文件的环境下，使用SSRF进行攻击。

了解如何利用SSRF攻击FastCGI执行命令，掌握利用PHP-FPM进行渗透测试的技术。本文详细讲解了FastCGI与PHP-FPM的工作原理及攻击实现方法。

本文详细介绍了如何利用WebLogic的SSRF漏洞探测内网信息，包括漏洞复现、检测存活IP及端口等技术细节。通过实战演练，帮助网络安全专业人士深入理解此类漏洞并提升渗透测试技能。

本文介绍了内网渗透的信息收集和常用方法，包括本机信息收集、扩展信息收集、第三方信息收集及常见的内网渗透技术。