渗透 | Mr.Wu - [ 网络安全博客,分享黑客攻防技术和WordPress笔记. ]

利用模拟器安装好APP,然后进行BURP抓包分析通过各种手工分析,找到某处SQL注入漏洞. 之前信息收集的时...

记一次渗透入侵棋牌APP实录

1年前 (2020-03-29) 5,570 9

完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽...

记一次授权网络攻防演练（下）

2年前 (2019-08-23) 2,761 3

完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽...

记一次授权网络攻防演练（上）

2年前 (2019-08-23) 2,262 1

收集信息发现.project文件 sql 目录遍历 uploads 目录遍历 phpmyadmin 泄露 superadmin 目录（phpmywi...

记一次渗透测试历程

2年前 (2019-08-21) 1,914 1