关注
分享
渗透测试小白
网络安全任重而道远，没有网络安全就没有国家安全，希望大家通过我的笔记学习网络安全的知识，保障网络安全，为祖国网络安全发展之路发光发热，切记勿挑战法律，牢记网络安全法！！！
展开
-
实战 - 蓝海卓越计费管理系统 debug.php 远程命令执行漏洞
蓝海卓越计费管理系统 debug.php 存在命令调试页面，导致攻击者可以远程命令执行。原创 2023-05-30 15:26:51 · 414 阅读 · 0 评论 -
实战 - 畅捷CRM get_usedspace.php SQL注入漏洞
畅捷CRM get_usedspace.php存在SQL漏洞，通过漏洞可获取数据库敏感信息。原创 2023-04-25 12:08:11 · 317 阅读 · 1 评论 -
实战 - 畅捷CRM 后台附件任意文件上传漏洞
畅捷CRM 后台附件存在任意文件上传漏洞，通过解析漏洞可跳过后缀更改获取网站权限。原创 2023-04-25 11:35:50 · 330 阅读 · 0 评论 -
实战 - YApi 接口管理平台 后台任意命令执行漏洞
YApi 接口管理平台 后台存在命令执行漏洞，攻击者通过发送特定的请求可执行任意命令获取服务器权限。原创 2023-04-23 15:19:14 · 650 阅读 · 0 评论 -
渗透测试实战 - 外网渗透内网穿透（超详细）
渗透测试实验，外网渗透和内网穿透的详细操作过程以及内网代理和内网探测的方法原创 2023-02-18 01:51:29 · 7415 阅读 · 1 评论