利用WebLogic的SSRF漏洞探测内网信息 漏洞描述 Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中re…

写在前面 这篇文章主要是通过前端JS来寻找接口进行测试，寻找漏洞成功进入后台后，进行后台文件上传html。仅供学习。 过程 前端JS进入后台 某日拿到授…

前言 本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。 环境搭建 内网网段：192.168.93.0/24 外网网段…

文章来源：疯猫网络 前言： 又是阴风怒号的一天，去信息中心上完兼职后喝了杯热乎乎的咖啡，回到寝室后开启了这波批量拿下服务器的操作。 一： 闲来无事打开电…

曾经，黑客大赛是一种高智商的硬核游戏。它有点类似“奥数竞赛和英雄联盟”的结合体，主要分为解题和攻防两种形式，综合考验黑客战队的技术、策略和智商。 如今，…

文章来源：安全判官 吃饱了没事干。也没有女粉丝跟我聊人生。哎！一个惨字怎可了得？ 咳咳。回归正题。偶然遇到一个站。分享下过程 探针I.php 访问正常 …

0x01 搜集本机信息:     这里就以拥有一个域内网中的普通用户[注意,这里并不是域用户哦]权限的机器的webshell作为我们…

0x01 最近刚好看到kali有更新,想想自己用的系统似乎很久也没更新过了,这里就顺手记录一些关于部署渗透系统的注意事项,留给有需要的朋友做些简单参考 …

介绍: .         在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来…