环境搭建源码地址：https://gitee.com/bestfeng/yimioaJDK：8审计工具：IDEA具体搭建方法建议参考官方的文档：http://partner.yim…
一、前言SRC挖掘的渗透测试中，在遇到陌生的系统时可能会手足无措，但是可以根据js进行思维发散，最后发掘业务上面的漏洞。比如寻找js中和漏洞间接有关的信息：配置信息、接口路径、账号…
中间件web服务器应用（中间件）：让一台计算机有处理网站的能力常见的中间件有：apache nginx IIS tomcat weblogic jbosstomcat…
攻击的三大方向Windows、Linux、设备安全区域的划分内网、外网、DMZ区拥有DMZ区的网络需要制定安全策略：内网可以访问外网和DMZ区DMZ区不能访问外网和内网外网不能访问…
一、信息收集1.主机发现arp-scan -l2.端口扫描nmap -sV -p- 192.168.200.16PORTSTATESERVICEVERSIONMAC Addres…
Billu_b0x靶场复现一、环境搭建Win7攻击机IP地址：192.168.247.136Billu_b0x靶机的IP地址：暂时未知二、信息收集1、使用Zenmap探测靶机地址靶…
之前看到了一篇文章【小程序绕过sign签名思路】之前在做小程序渗透时也遇到了这种情况，但是直接放弃测试了，发现这种思路后，又遇到了这种情况，记录下过程。并没有漏洞分享，仅仅是把小程…
