TEST & 安全研究员

阅读须知：探索者安全团队技术文章仅供参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用本公众号所提供的技术和信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任,如有侵权烦

2024-03-19 渗透靶场

tryhackme

@[TOC] 又是一次靶场练习,今天为各位小伙伴带来一次sql注入中二次注入的一次训练! 二次注入开始之前需要大家了解什么是二次注入，简单来说就是用户输入的数据会经过转义，但是即使转义,最终存在于数据库中的依旧还是用户输入的原

2024-03-19 渗透靶场

0X01 windows服务 Windows 服务由服务控制管理器 (SCM) 管理。 SCM 是一个负责根据需要管理服务状态、检查任何给定服务的当前状态并通常提供配置服务的方法的进程。其次我们可以知道windows 服务是与 e

2024-03-19 权限提升

权限提升

阅读须知：探索者安全团队技术文章仅供参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用本公众号所提供的技术和信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任,如有侵权烦请

2024-03-13 渗透靶场

tryhackme

阅读须知：探索者安全团队技术文章仅供参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用本公众号所提供的技术和信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任,如有侵权烦请

2024-03-09 权限提升

权限提升

@[TOC] 信息收集 ssh 连接到目标机器您可以通过浏览器访问目标计算机或使用下面的 SSH 凭据。Username: leonardPassword: Penny123直接查看 suid 的可执行文件find / -pe

2024-03-04 权限提升

权限提升

@[TOC] EZ_SSRF 直接进一眼反序列化但是 url设置成为127.0.0.1/flag 无法读取提示隐藏了其他文件扫描目录那我们就可以看看他有什么文件目录扫描看到admin.php进去admin.php

2024-03-03 CTF

CTF

@[TOC] begin_ctf-misc-wp real check in MJSWO2LOPNLUKTCDJ5GWKX3UN5PUEM2HNFXEGVCGL4ZDAMRUL5EDAUDFL5MU6VK7O5UUYMK>7GEYWW

2024-02-11 CTF

CTF

@[TOC] Tryhackme-Overpass-wp hello 大家今天是一波 thm的overpass靶场的wp 主机信息探测从80端口找web漏洞或者ssh爆破,但是ssh爆破难度太大,先看web web枚举找到

2024-02-01 渗透靶场

tryhackme

@[TOC] 阅读须知：探索者安全团队技术文章仅供参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用本公众号所提供的技术和信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承

2024-02-01 渗透靶场

vulnhub