一、将靶机配置导入到虚拟机当中靶机地址：https://www.vulnhub.com/entry/dc-8,367/ 二、渗透测试流程主机发现使用arp-scan命令或者nmap…
VulnHub靶机 DC-9打靶实战 渗透详细过程一、将靶机配置导入到虚拟机当中靶机地址：https://www.vulnhub.com/entry/dc-9,412/ 二、渗透测…
![[Meachines][Medium]Pov缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/301c6826a6c2488a598d4e6a3411a9-400x280-c.jpg "[Meachines][Medium]Pov缩略图")
Main$ nmap -p- -sC -sV 10.10.11.251 --min-rate 1000# echo "10.10.11.251 dev.pov.htb pov.ht…
前言本篇内容旨在挖掘漏洞实战思路经验分享，希望能够为初涉此领域的爱好者与技术起步者搭建一座桥梁。以平实易懂的语言，引导你逐步了解Web应用逻辑漏洞。从JavaScript的基本信息…
![[转发]追踪攻击源头 从IP地址到攻击者身份的溯源之旅缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/d30603718cd3b9e13e0c3d9fff7f4a-400x280-c.jpg "[转发]追踪攻击源头 从IP地址到攻击者身份的溯源之旅缩略图")
转载出处：https://mp.weixin.qq.com/s/JfXjiNSu9yapgMuKw3TOkA背景每天在防火墙上会看到攻击者IP，心生好奇，想了解这些攻击者的机器是什…
前言在目前微服务的架构下，使用JWT作为用户的身份认证方式越来越常见。本篇文章就来认识一下JWT的生成方式以及可能存在的安全风险。由于本人水平有限，文章中可能会出现一些错误，欢迎各…
端口扫描➜ hackthebox nmap -A -Pn 10.10.11.13 -sV -oN Runner.tcp Starting Nmap 7.94 ( https://n…
![[Meachines][Hard]FormulaX缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/921953f2f9888714febcaabda0ba12-400x280-c.jpg "[Meachines][Hard]FormulaX缩略图")
Main$ nmap -sC -sV 10.10.11.6 --min-rate 1000 # echo '10.10.11.6 formula.htb'>>/etc/…
![[Meachines][Hard]Analysis缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/002738fff62d9e8c0a8924425cfa27-400x280-c.jpg "[Meachines][Hard]Analysis缩略图")
Main$ nmap -sC -sV 10.10.11.250 --min-rate 1000# echo '10.10.11.250 analysis.htb'>>/…
本文记录在一次SRC挖掘过程中发现的用户枚举导致了敏感信息泄露以及水平越权。难度不大，分享一些漏洞挖掘的思路。挖掘过程在翻阅资产的过程中，发现了一个某销售系统，并且没有验证码，感觉…