ZM思

2019年11月8日

摘要：摘要: 前言在移动互联的时代，手机端业务越来越多，渗透测试中经常会遇到安卓APP和各种微信/支付宝小程序，以APP为例，很多APP目前都会在发起网络请求前先判断手机网络是否使用了代理，如果使用了代理就不请求接口，那么我们就无法抓取数据包进行分析了。想到之前内网渗透中经常使用Proxifier进行流量阅读全文

posted @ 2019-11-08 22:37 ZM思阅读(1335) 评论(0) 推荐(0)

Web渗透基础小总结

摘要： Web渗透框架概述主要组成： 1. web语言代码（脚本） 2. web程序 3. 数据库程序 Web语言常见几大类 1. HTML：超文本标记语言，标准通用编辑语言下的一个应用 2. PHP：超文本预处理器，是一种通用开源脚本语言 3. ASP,ASP.NET : ASP.NET又称ASP+，不阅读全文

posted @ 2019-11-08 22:28 ZM思阅读(809) 评论(0) 推荐(0)

2019年11月6日

挖SRC逻辑漏洞心得分享

摘要：文章来源i春秋白帽子挖洞的道路还漫长的很,老司机岂非一日一年能炼成的。本文多处引用了 YSRC 的公(qi)开(yin)漏(ji)洞(qiao)。挖SRC思路一定要广！！！！漏洞不会仅限于SQL注入、命令执行、文件上传、XSS，更多的可能是逻辑漏洞、信息泄露、弱口令、CSRF。本文着重分析逻辑阅读全文

posted @ 2019-11-06 22:03 ZM思阅读(5146) 评论(0) 推荐(0)

黑盒渗透测试的一些姿势和个人总结

摘要：前记对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。入坑以来，跟着网上师傅们分享的各种好文章划来划去，终于肚子里有点墨水挤出来了，水了一篇基于隐秘测试的黑盒阅读全文

posted @ 2019-11-06 13:16 ZM思阅读(1762) 评论(0) 推荐(1)

代理转发工具汇总分析

摘要：原文发在t00ls，反馈不错，被评为精华帖子。在综合的渗透过程中，Shell is Only the Beginning 。内网渗透无论是难度还是广度都不亚于前端入侵。介于Webshell 和内网渗透之间的是代理转发工具。一个高效稳定代理尤为重要。我们经常用的代理转发工具包括：端口转发工具阅读全文

posted @ 2019-11-06 11:01 ZM思阅读(1222) 评论(0) 推荐(0)

文件上传漏洞（绕过姿势）

摘要：文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上传文件校验方式，以及阅读全文

posted @ 2019-11-06 11:00 ZM思阅读(3305) 评论(0) 推荐(1)

渗透测试工具实战技巧合集

摘要：最好的 NMAP 扫描策略 Nmap – 躲避防火墙 Nmap 进行 Web 漏洞扫描使用 DIRB 爆破目录注：DIRB 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster，国内的御剑等等。 Patator – 阅读全文

posted @ 2019-11-06 10:41 ZM思阅读(579) 评论(0) 推荐(0)

渗透基础 | 黑客常用端口利用总结

摘要：端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门 22 ssh远程连接爆破/openssh漏洞 23 Telnet远程连接爆破/嗅探/弱口令 25 SMTP邮件服务邮件伪造 53 DNS域名解析系统域传送/劫持/缓存投毒/欺骗 67/68 dhcp服阅读全文

posted @ 2019-11-06 10:39 ZM思阅读(7899) 评论(0) 推荐(0)

渗透测试常规分析（一）

摘要：写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的，没有做不到只有想不到，就跟咱们高中解题时有了思路就迎刃而解一样，手里拿着铲子（技巧知识）但不是道从阅读全文

posted @ 2019-11-06 10:05 ZM思阅读(555) 评论(0) 推荐(0)

渗透测试面试问题2019版，内含大量渗透技巧

摘要：文章来自Github-作者Mr-xn：渗透测试面试问题2019版 https://github.com/Mr-xn/BurpSuite-collections/blob/master/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E9%9D%A2%E8%AF%95%E9 阅读全文

posted @ 2019-11-06 10:00 ZM思阅读(2575) 评论(1) 推荐(0)

公告