![[Meachines][Easy]Bizness缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/c3b43cdf7c18f876752b72612cfd06-400x280-c.jpg "[Meachines][Easy]Bizness缩略图")
Main$ nmap -p- 10.10.11.252 --min-rate 1000$ dirsearch -u https://bizness.htb/$ whatweb ht…
内存马简介什么是内存马内存马（Memory Shellcode）是一种恶意代码，通常被用来利用软件或系统的漏洞，执行未经授权的操作。传统的webshell是基于文件的，需要有文件的…
机器Steel Mountain 钢山状态未知系统windows详细信息HttpFileServer 2.3 远程代码执行 getshell PowerUp.ps1 服务提权枚举端…
0X00前言在最近一次攻防演练的过程当中，笔者在接管"打点"移交的目标后，遇到了一款不太出名（默默无闻）的EDR产品。但是毕竟是EDR，这款安全产品也成功的阻止了笔者企图利用Pro…
前话：对登录方法的轻视造成一系列的漏洞出现，对接口确实鉴权造成大量的信息泄露。从小程序到web端网址的奇妙的测试就此开始。（文章厚码，请见谅）1. 寻找到目标站点的小程序进入登录发…
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…
前言这个系统是前几年在一个内网遇到的，当时顺手试了一个admin登陆之后再没有然后了，最近发现有大佬分享关于这个系统的漏洞，于是就把自己当初看的几个漏洞分享一下，系统比较简单，漏洞…
0x01 前言最近在整理清理电脑文件的时候，看到大一自己做的一款c语言飞机大战。那个时候还不怎么懂安全，传输给服务器端的数据没有加密，于是测了测发现很容易就篡改了一些游戏数据(比如…
VulnHub靶机 DC-4 打靶实战 渗透测试详细过程一、将靶机导入到虚拟机当中靶机地址：https://download.vulnhub.com/dc/DC-4.zip 二、渗…
VulnHub靶机 DC-5 打靶实战 详细渗透过程一、将靶机导入到虚拟机当中靶机地址：https://download.vulnhub.com/dc/DC-5.zip 二、渗透流…