工欲善其事，必先利其器。既然如今已经有了更为便捷、快速的渗透测试工具，这对现代渗透测试工作者无疑是有很大的帮助的。以下列出了他们使用的一些工具。 一、K…

渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数…

文章来源：github Dictionary-Of-Pentesting 收集一些常用的字典，用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中…

文章来源：黑客故事汇 2019年，一则消息，在中国黑客（安全）圈子里面传播。 起因是李狼人和其徒弟李狠人，因为非法入侵银川市某政府网站被银川市公安局刑拘…

今天给大家推荐几个值得关注的网络安全公众号，他们涉及领域涵盖渗透测试、应急响应、内网渗透、社会工程、原创教程等。 关注的目的是为了更好的进步，当你掌握了…

文章来源： Bypass 在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方…

文章来源：疯猫网络 起因： 朋友告诉我一个资源网发布了他原创软件的破解版本，发邮箱告明站长侵权但站长置之不理;无奈之下去投诉他网站，结果因为他软件没有申…

前言 事情起源于一次渗透测试，机缘巧合之下，发现了一个PHP imap远程命令执行的漏洞点。但尴尬的是，这块命令执行并不会有回显，由此开始了今天的探测之…

文章来源：酒仙桥六号部队  一、起因 前几天朋友发来一个站，说让我帮他测试一下网站的安全程度，看到是一个小站就暗暗欣喜，但经过一段时间的尝试后…

1.weblogic 后台页面：（http为7001，https为7002） Google关键字：WebLogic Server Administrat…

文章来源：台下言书 写完这篇文章后突然感觉好像没啥技术含量~将就看~~ 通过某个不知名的老哥共享的指纹信息，找到了一个棋牌站点 前台页面长这样： 后台页…