小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

本文探讨了利用SQL注入和XXE漏洞进行系统权限获取的过程,包括内网渗透和隔离突破,最终成功控制多台主机并获取高权限账户。所有技术仅供教育用途,相关漏洞已修复。

记docker复杂环境下的内网打点

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2025-07-23T03:32:45Z
某次HW行动中艰难曲折的getshell

本文介绍了一次通过SQL注入获取目标系统权限的过程,使用echo命令将免杀的webshell写入目标服务器,通过将所有web.config文件所在路径保存到文件中,并使用for循环批量复制webshell的方式成功获取了目标系统权限。文章还提供了解决webshell太长或有特殊字符无法echo进去的解决方案。

某次HW行动中艰难曲折的getshell

暗月博客 暗月博客 · 2023-11-01T00:31:21Z
某次重要攻防演练细节打点到攻陷内网分享

该文章介绍了作者在渗透测试中的成果,包括外网打点和内网渗透阶段。作者成功获取了若依系统的权限,并获得了大量敏感信息和管理员账户的凭证。在内网渗透阶段,作者成功获得多个主机权限、FTP权限、数据库权限和内网邮箱接管,并接管了企业邮箱,泄露了大量机密文件。

某次重要攻防演练细节打点到攻陷内网分享

暗月博客 暗月博客 · 2023-09-20T21:05:47Z

该文章讲述了攻防演练中使用外网和常规方法获取权限,通过语法筛选和网络测绘平台收集资产,发现易打点的shiro系统,利用shiro知识获取shell。最初以为是Linux系统,后来发现是Windows系统,需要改变payload。

攻防演练|记一次对xx教育局攻防总结

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2023-07-28T02:11:59Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码