文章分类 -  渗透案例分析

TryHackMe中Burpsuite的CSRF令牌绕过
该文被密码保护。
posted @ 2023-09-08 20:57 树大招疯 阅读(5) 评论(0) 推荐(0)
任意账号密码重置的6种方法
摘要：## 一、短信验证码回传 ### 1、原理 通过手机找回密码，响应包中包含短信验证码 ### 2、案例 某网站选择用手机找回密码： ![图片](https://img2023.cnblogs.com/blog/1622372/202309/1622372-20230907011459817-5532 阅读全文
posted @ 2023-09-07 01:17 树大招疯 阅读(479) 评论(0) 推荐(0)
通过DNSLOG回显验证漏洞
该文被密码保护。
posted @ 2023-09-07 00:41 树大招疯 阅读(3) 评论(0) 推荐(0)
思路分享
该文被密码保护。
posted @ 2023-09-04 00:09 树大招疯 阅读(2) 评论(0) 推荐(0)
某外网打点到内网横向渗透的全过程
该文被密码保护。
posted @ 2023-09-03 20:40 树大招疯 阅读(1) 评论(0) 推荐(0)
内网上线Edu众测项目
摘要：### 一、入口点 - 通过某小公司系统拿到了该系统的Shell权限 - ![](https://img2023.cnblogs.com/blog/1622372/202309/1622372-20230902182734189-1425365645.png) - 查看权限获取到的shell非管理员 阅读全文
posted @ 2023-09-02 18:27 树大招疯 阅读(207) 评论(0) 推荐(0)