2023年春秋杯网络安全联赛冬季赛部分题赛题复现
重在参与,主打一个陪伴 谁偷吃了我的外卖 下载地址https://pan.baidu.com/share/init?surl=kD5ISEjctcMVSua8PKQsgg 打开之后是一张图片 分离后是个zip 打开后有加密并且给了提示 第一个是空的 ...
[5.20]从抖音信息收集到微信小程序sessionkey泄露伪造登录渗透某edu站
sessionkey引入 微信sessionkey是微信小程序开发中用于标识用户会话的一串密钥。当用户在微信小程序中进行登录操作时,微信服务器会返回一个session_key,开发者可以使用这个session_key来获取...
[Thm红队]Bounty Hacker赏金黑客之CVE-2021-3493漏洞提权(经常出现)
前言 房间地址:https://tryhackme.com/room/cowboyhacker 你在酒吧里不断地吹嘘你的精英黑客技能,一些赏金猎人决定接受你的索赔!证明您的地位不仅仅是在酒吧喝几杯。我感觉到你的未来是青椒...
记录一次很久之前一次内网渗透的经历(攻防技巧包括后渗透及维权)
进入内网后搭建隧道(除了本内网遇到的外,也分享真实攻防中打内网的思路 部分可以刷分的思路暂不分享 部分精华内容(如vcenter 提权等 大屏权限 部分nday POC 特敏感的暂不分享 ) 被控端是window...
【WEB】亲测白嫖阿里云服务器,认证送无门槛优惠卷【附踩坑经历】
前言介绍 众所周知,搭建一个网站需要服务器,实际上呢APP和软件等基本上日常我们所见所实使用的服务都是需要服务器所支撑,而一个配置好的服务器是必不可少的 今天直接白嫖2核心-8G云服务器! 我...
[Thm]子域枚举&&IDOR未授权访问房间答案笔记
前言 比较基础,打一遍更好理解原理和巩固基础 子域的话推荐fofa以及奇安信方便一些 也有子域名爆破工具 IDOR的话引进入门也挺好的 https://tryhackme.com/room/subdomainenumeration https://tr...