2021年12月21日
重生之我是赏金猎人(一)-某SRC测试系统无脑Getshell
摘要： 0x01 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 0x02 资产收集到脆弱系统 在某src挖掘过程中，本人通过ssl证书对域名资产 阅读全文
posted @ 2021-12-21 21:30 J0o1ey 阅读(853) 评论(0) 推荐(0) 编辑
从PDO下的注入思路到获得GIT 2000star项目0day
摘要： 0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660 需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 0x01 PDO简介 PDO全名PHP Data Object PDO扩展为PH 阅读全文
posted @ 2021-12-21 21:21 J0o1ey 阅读(397) 评论(0) 推荐(0) 编辑
记一次奇妙的学校系统渗透之旅
摘要： 记一次奇妙的学校系统渗透之旅 0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 0x01 起因 由于疫情问题，学校的易班APP新增 阅读全文
posted @ 2021-12-21 21:15 J0o1ey 阅读(657) 评论(1) 推荐(3) 编辑
Eyoucms前台RCE审计(SSTI)
摘要： 0x01 审计起因 由于在先知查看文章的时候无意看到了EyouCMS漏洞复现文章，于是产生了审计之心 0x02 EyouCMS简介 EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求。提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户 阅读全文
posted @ 2021-12-21 11:36 J0o1ey 阅读(704) 评论(0) 推荐(0) 编辑
提权小神器-JuicyPotato多种应用场景详解
摘要： 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 0X00-Juicy-Potato简介 Juicy Potato江湖人称烂土豆，是在MS1 阅读全文
posted @ 2021-12-21 11:31 J0o1ey 阅读(1737) 评论(0) 推荐(0) 编辑
水逼的一次内网渗透实战(2019年老文)
摘要： 0x00前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 本文来首发重生信息安全(本人所在team之一)，欢迎各位大佬关注公众号～ 前段时间 阅读全文
posted @ 2021-12-21 11:23 J0o1ey 阅读(520) 评论(0) 推荐(0) 编辑
2021年12月20日
红队/渗透测试超全资料集锦
摘要： 项目简介 本帖来自https://www.lshack.cn/772/ 一个 Red Team 攻击的生命周期，整个生命周期包括： 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。 另一个专门扫描破解 阅读全文
posted @ 2021-12-20 23:40 J0o1ey 阅读(764) 评论(0) 推荐(1) 编辑
Cobaltstrike系列教程(十四)网站克隆与邮件鱼叉钓鱼
摘要： 0x00-前文 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 Cobaltstrike系列教程(一)简介与安装 https://bbs.ich 阅读全文
posted @ 2021-12-20 23:35 J0o1ey 阅读(340) 评论(0) 推荐(0) 编辑
Cobaltstrike系列教程(十三)控制持久化
摘要： 0x00-前文 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 Cobaltstrike系列教程(一)简介与安装 https://bbs.ich 阅读全文
posted @ 2021-12-20 21:48 J0o1ey 阅读(719) 评论(0) 推荐(0) 编辑
Cobaltstrike系列教程(十二)CS与MSF,Armitage,Empire会话互转
摘要： 0x00-前文 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 2000人网络安全交流群，欢迎大佬们来玩 群号820783253 Cobaltstrike系列教程(一)简介与安装 https://bbs.ich 阅读全文
posted @ 2021-12-20 21:04 J0o1ey 阅读(179) 评论(0) 推荐(0) 编辑