linux服务器的渗透测试 提权到数据库REC漏洞
与我一块儿同租的宿友喜爱玩摇一摇，扣扣附近的人啥。我劝他别信这类，全部都是坑人的。他跟我说，你不懂我，相信终有一天会摇中原来我的哪个“她”。总算在某年某月某日某日，...
admin
WEB功能渗透测试都包含哪些服务内容？
Web功能测试方法，函数测试是对产品的各个函数进行验证，根据函数测试用例逐个进行测试，以检查产品是否满足用户的函数要求。通常的测试方法如下：第一个网页链接检查：每个网页是否都有相应的链接，...
APP常见的安全漏洞扫描内容
越来越多的企业开始关注网络营销推广平台。企业APP作为集中展示公司实力和品牌影响力的窗口，已经成为兵家必争之地。对于企业来说，自身企业级APP的信息安全和稳定性需要系统的保障。 不受信...
2020年CISSP考试的心得分享
报班学习大约从2020年2月开始，最开始是按照培训机构的计划，看录播+实况课程+OSG书籍；本来打算五月底参加考试，但没预约好，所以改到七月。但是在接下来的三个月里遇到了一些私事，导致时间不...
对网络安全公司的一次WIFI渗透测试 下篇
由于整个测试过程一直跟随大队，使用计算机不是最好的选择，也不是可行的选择，所以白色使用安装在OP6上的Linux模拟器:Andrax。具体操作步骤如下:1.检查并扫描网络(以下是xls格式转...
SDK的安全服务内容 从白盒到黑盒的渗透测试过程
在各系统正常运行期间，我们需要利用各种安全入侵防护产品(自我研究or采购)，如IDS、WAF、RASP等进行深度系统检查，利用风控控制和法务部门的力量，追踪和安全应急响应发生的风险事件。为什么这里说的...
CobaltStrike 在渗透测试中的使用教程
在实际渗透测试过程中，如果想更好地了解目标状况，例如目标人喜欢应用什么样的系统和版本号，应用什么样的浏览器、办公软件、目标系统应用什么样的杀戮软件、目标机器在什么样的内部等。获取这些目标信息的好方法之...
渗透实战对文件上传漏洞的利用介绍
Web应用站点具有文件上传功能，如文档，图片，头像，视频上传。如果上载函数的实现代码没有严格地检查上载文件的后缀和文件类型，那么cache就会把webshell上载到web可访问的目录，并把恶...
使用kali工具对服务器的一次永恒之蓝漏洞攻击
一、基础知识介绍:1.什么是永恒之蓝？永恒之蓝爆发于2017年4月14日晚。利用Windows系统的SMB协议漏洞，获取系统的最高权限，从而控制被入侵的计算机，是一种利用。甚至在2017年5月12日，...
Metasploit渗透服务器进行提权的一些操作
一般情况下，在渗透攻击期间，我们只能获得系统的某个节点或用户权限。较低的权限级别对我们有很大的限制，难以进行横向渗透或特权攻击。如果没有主机上的管理员权限，就不可能获得哈希、安装包、修改防火墙规则和...