标签： 渗透测试

如何解码Protobuf数据并进行反序列化漏洞测试,实际上在 HTTP 拦截期间，数据显示为 base64 编码，但在解码响应后，我们注意到数据是二进制格式,Protobuf 对人不友好，因为数据以二进制格式序列化，有时还以 base64 编码

CVE-2021-36260 poc|海康威视命令注入漏洞,海康威视部分产品中的web模块存在一个命令注入漏洞，由于对输入参数校验不充分，攻击者可以发送带有恶意命令的报文到受影响设备，成功利用此漏洞可以导致命令执行。海康威视已发布版本修复该漏洞。

CVE-2021-22205|GitLab CE/EE远程代码执行漏洞 rce exp,在 GitLab CE/EE 中发现了一个影响从 11.9 开始的所有版本的问题。GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行

渗透测试后期信息收集小结|后渗透阶段信息收集技巧,Windows主机信息收集,powershell命令历史记录,历史打开文件,敏感文件寻找,获取WiFi密码,域信息收集常用命令,web日志,linux主机信息收集,敏感文件收集

我如何通过源代码泄漏访问许多PII,侦察期间使用Wappalyzer浏览器插件分析网站使用的cms等技术,使用ffuf用来寻找各类服务器文件或模糊测试漏洞,借助DumpsterDiver和EarlyBird分析敏感数据,人工分析去掉误报信息,php程序编写