操作系统命令注入教程及一些简单的绕过waf技巧一,OS 命令注入（也称为 shell 注入）是一种 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 (OS) 命令，攻击者可以利用操作系统命令注入漏洞来破坏托管基础架构的其他部分
Read more
分类： 渗透测试
Kaminsky利用DNS缓存中毒漏洞和忘记密码接管用户账户
Kaminsky利用DNS缓存中毒漏洞和忘记密码接管用户账户,假设攻击者可以将任意 DNS 记录注入 Web 应用程序使用的 DNS 解析器的缓存中（DNS 缓存中毒），然后他就能够操纵电子邮件域到 IP 地址的映射。因此DNS名称解析将会指向攻击者电子邮件服务器的IP地址
Read more
利用git/svn源码泄露漏洞反制黑客|通杀源码泄露漏洞利用程序
利用git/svn源码泄露漏洞反制黑客|通杀源码泄露漏洞利用程序,通过创建恶意的git目录可以在攻击者的磁盘中写入任意文件,实现远程代码执行,对于类unix系统可以写入crontab，增加定时任务，反弹shell回来,对于Windows系统可以写入开始菜单启动项，或者dll劫持
Read more
ShuiZe|水泽-自动化信息收集工具|渗透测试侦察阶段
ShuiZe|水泽-自动化信息收集工具|渗透测试侦察阶段,协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点,一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞,脚本借用了ksubdomain爆破子域名和theHarvester收集邮箱
Read more
溯源反制操作手册|溯源反制思路整合总结|溯源技巧
溯源反制操作手册|溯源反制思路整合总结|溯源技巧,反入侵得到攻击者机器权限 -> 入侵现场还原，摸清入侵思路 -> 并且须知入侵者的相关后门遗留，以便处理后门 -> 抓取入侵者的真实IP获得地理位置 -> 并按照攻击者的攻击路线加固相关漏洞安全
Read more