小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

本文探讨了利用SQL注入和XXE漏洞进行系统权限获取的过程,包括内网渗透和隔离突破,最终成功控制多台主机并获取高权限账户。所有技术仅供教育用途,相关漏洞已修复。

记docker复杂环境下的内网打点

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-07-23T03:32:45Z
某次HW行动中艰难曲折的getshell

本文介绍了一次通过SQL注入获取目标系统权限的过程,使用echo命令将免杀的webshell写入目标服务器,通过将所有web.config文件所在路径保存到文件中,并使用for循环批量复制webshell的方式成功获取了目标系统权限。文章还提供了解决webshell太长或有特殊字符无法echo进去的解决方案。

某次HW行动中艰难曲折的getshell

暗月博客
暗月博客 · 2023-11-01T00:31:21Z
某次重要攻防演练细节打点到攻陷内网分享

该文章介绍了作者在渗透测试中的成果,包括外网打点和内网渗透阶段。作者成功获取了若依系统的权限,并获得了大量敏感信息和管理员账户的凭证。在内网渗透阶段,作者成功获得多个主机权限、FTP权限、数据库权限和内网邮箱接管,并接管了企业邮箱,泄露了大量机密文件。

某次重要攻防演练细节打点到攻陷内网分享

暗月博客
暗月博客 · 2023-09-20T21:05:47Z

该文章讲述了攻防演练中使用外网和常规方法获取权限,通过语法筛选和网络测绘平台收集资产,发现易打点的shiro系统,利用shiro知识获取shell。最初以为是Linux系统,后来发现是Windows系统,需要改变payload。

攻防演练|记一次对xx教育局攻防总结

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2023-07-28T02:11:59Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码