本次打靶练习是一个黑盒测试。没有密码，我们的目标是拿到域控制器的权限，并找到其中的重要文件。网络拓扑图网卡设置centos为出网机，第一次运行，需重新获取桥接模式网卡ip。 需重启…
前言好久没写漏洞分析文章了，这里就拿一个没有完全公开的用友U8 Cloud漏洞分析来展开话题吧漏洞全称是：用友 U8cloud所有版本移动报表mobilereport接口存在SQL…
ReconnaissanceNmap是一个免费的、开源的、功能强大的工具，用于发现计算机网络上的主机和服务，使用 Nmap扫描，以识别在特定端口上运行的所有服务。Nmap具有许多功…
很快啊~马上又到了各大单位搞HW的时间段了，这不，为了面临即将到来的hw，我这边的客户，又让我针对单位资产开展一波渗透测试了，而且让我先对资产在进行一波探测，哎，作为苦逼的乙方，能…
前言自己本身是一个学习两年网络安全的小白师傅，想想两年来都没有系统的学习过，所以就想着看看小迪的课程，顺便将自己的理解与小迪的课程做一个结合，以文字+图片的形式呈现给大家。看了小迪…
![[Meachines] [Medium] Giddy Windows PowerShell Web+OOB-SMB凭证泄露+Chameleon-She…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/03/059f9eb318291731db9df54241e8e5-400x280-c.jpg "[Meachines] [Medium] Giddy Windows PowerShell Web+OOB-SMB凭证泄露+Chameleon-She…缩略图")
Information GatheringIP AddressOpening Ports10.10.10.104TCP:80,443,3389$ ip='10.10.10.104'…
1 环境准备1.1 crmeb_java版本代码下载https://github.com/crmeb/crmeb_java1.2 AI-IDE集成环境安装下载本次审计工具使用Tra…
项目是一套电商系统，包括 商城前台系统及商城后台系统，基于 Spring Boot 2.X 及相关技术栈开发。 前台商城系统包含首页登录、商品分类、新品上线、首页轮播、商品推荐、商…
