发简信
IP属地：广东
-
2020必须要懂的web安全渗透课
大家好，我是ID是 "CanMeng" 联系【请注明】 或者直接私信我 个人博客：CanMeng'Blog - 一个WEB安全渗透的技术爱好者联...
-
内网渗透--对不出网目标的打法配置网络 在VM虚拟机中按照下边的网络拓扑进行配置网络。网络拓扑图如下： win7具有双网卡，其中外网ip是192.168.8.133，内网网段...
-
GetShell的姿势总结
0x00 什么是WebShell 渗透测试工作的一个阶段性目标就是获取目标服务器的操作控制权限，于是WebShell便应运而生。Webshell...
-
记一次从零到getshell的渗透历程0x00 前期 拿到测试范围清单后，首先用脚本获取了下各个子站的标题，基本都是XXX管理系统。浏览器查看后，各个子站也大同小异，纯登录系统，带验...
-
浅析EL表达式注入漏洞0x01 EL简介 EL（Expression Language） 是为了使JSP写起来更加简单。表达式语言的灵感来自于 ECMAScript ...
-
浅谈短信验证码漏洞前言 在日常的授权测试中，很大一部分只有一个登录界面，在这个登录界面其实可以测试的东西有很多，比如用户名枚举，弱密码，验证码，找回密码等等一系列...
-
浅谈无文件攻击
这些年无文件（Fileless）和不落地（Living off the Land）攻击已经非常流行，几乎成为攻击者的标配。理想的无文件攻击是只存...
-
UEditor编辑器任意文件上传漏洞分析ue下载地址 http://http://ueditor.baidu.com/website/download.html[http://http...
-
记录一些逻辑漏洞案例最近在总结逻辑漏洞相关的材料，翻到自己的一些渗透测试报告，便从中摘取一些有意思的逻辑漏洞挖掘实战案例拿出来分享一下！很多大表哥已经写过关于逻辑漏...