微软官方在2014年11月18日发布了一个紧急补丁，Windows全版本服务器系统受到影响，包括Windows Server 2003，Windows Server 2008，Wi…
![[StartingPoint][Tier1]Ignition缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/04/f12f9226e1054e77e1f46fb18f2592-400x280-c.jpg "[StartingPoint][Tier1]Ignition缩略图")
Task 1Which service version is found to be running on port 80?(发现哪个服务版本在端口 80 上运行？)$ nmap …
闲谈：从开始了解SOAR技术、参与方案设计、项目实施落地做了有段时间了，随着项目慢慢深入，延展了对SOAR类产品理解范围，并且有了一些新的领悟。近期得空，想对SOAR的应用实践做个…
1、访问控制中断本次测试所分析的所有Web应用程序中，70%的项目被发现含有与访问控制问题相关的安全威胁。而几乎一半的访问控制中断安全威胁具有中等风险级别，37%的项目具有高级别风…
免责声明本帖旨在于技术交流，请勿用于任何不当用途！由此而引起的一切不良后果均与本人无关。一、前言最近在做一个某市级三甲医院的渗透测试项目，客户要求不提供测试账号以及任何有关单位资产…
Windows权限提升-WIN 全平台Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权…
前言什么是路径遍历？目录遍历使攻击者能够读取运行应用程序的服务器上的任意文件。这可能包括：应用程序代源码和数据。后端系统的认证凭据。敏感的操作系统文件。在某些情况下，攻击者能够获得…
打开流量包直接追踪流几乎每一个流最后都有base编码流5流7流8这里发现可能是显示问题而非解码乱码没有有效信息，但是看到hint.py可以猜测后面和脚本加解密有关流9的一大块流量b…
一、什么是白利用通俗一点说，就是利用已知签名可执行程序，通过重写原有dll导出函数生成新的dll，达到运行其它payload的目的，一般用于加载c2的payload功能，以及一些命…
1.背景概述一般而言，当我们尝试爆破目标网站的登录页面时，传统的做法是先尝试登录，观察浏览器中的请求信息。接着，根据这些信息构建相应的POST请求，并将字典中的用户名和密码依次填入…