看我如何拿下BC站的服务器 一、信息收集拿到目标网站，可见是一个很常规的bc站。先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息命令行nslo... 2020-10-23 11:41:45 | 阅读: 325 | 收藏 | www.secpulse.com 端口 winrar php windows 信息

小程序 | 对酒店房间自助售货机的支付漏洞挖掘 住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴这一个，个人微信的一个二维码美其名曰SPA。还贴心的提供了自助售货机购买TT。好奇扫码看了下。是个微信小程... 2020-10-23 11:18:44 | 阅读: 300 | 收藏 | www.secpulse.com 证书 cacert tt 信息 burp

合天网安实验室CTF题目解析 [TOCCTF挑战赛-合天网安实验室逆向解析]题目地址：https://www.hetianlab.com/CTFrace.html?&pk_campaign=-wemedia0... 2020-10-22 15:32:59 | 阅读: 253 | 收藏 | www.secpulse.com 逆向 单步 pwd2 f8 20s

【移动安全】「 O 泡果奶」App 分析 近日，一个名为「一个礼物」的文件在大学中传播开来，手机只要点开就会强制播放“o泡果奶”的魔性广告声，中招者会因该原因产生“社会性死亡”。这个app有这几个特点：1、手机没弹权限申... 2020-10-22 15:17:10 | 阅读: 245 | 收藏 | www.secpulse.com lua 音量 v10 androlua

记一次授权测试到顺手挖一个0day 这是 酒仙桥六号部队 的第 93 篇文章。全文共计2986个字，预计阅读时长11分钟。前言记在一次授权的渗透测试过程中遇到了这样一个项目，开始对前台一顿fuzz，端口一... 2020-10-22 11:48:00 | 阅读: 281 | 收藏 | www.secpulse.com 数据 php 控制 注入 审计

CVE-2020-13957：Apche Solr 未授权上传漏洞复现 关注我们，一起学安全！作者：hatjwe&ebounce@Timeline Sec本文字数：1778阅读时长：5~6min声明：请勿用作违法用途，否则后果自负0x0... 2020-10-22 11:04:33 | 阅读: 322 | 收藏 | www.secpulse.com solr configset 8983 漏洞 23set

浅谈Living Off the Land Binaries 这是 酒仙桥六号部队 的第 92 篇文章。全文共计2608个字，预计阅读时长9分钟。什么是Living off the land Binaries？Living off... 2020-10-20 19:09:59 | 阅读: 236 | 收藏 | www.secpulse.com windows lolbins 证书 microsoft

安全技术 | 域渗透之SPN Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内网中，SPN扫描通过查询向域控服务器执行服务发现，可以识别正在运行重要服务的主机，如终端，交换机等。SPN... 2020-10-20 15:58:46 | 阅读: 238 | 收藏 | www.secpulse.com 账号 攻击 破解 mssqlsvc

针对微信小程序的渗透测试 2020.9.19凌晨3点23深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了怡宝，猪肉换成了榨菜，或许我们是时长一个月实... 2020-10-19 18:55:12 | 阅读: 349 | 收藏 | www.secpulse.com 单引号 注入 端口 burp

Microsoft SharePoint远程代码执行漏洞CVE-2020-16952 一、漏洞概要北京时间2020年10月14日，微软MSRC发布了Microsoft SharePoint服务器的远程代码执行漏洞CVE-2020-16952的公告，且漏洞的详细利用过... 2020-10-19 18:22:03 | 阅读: 224 | 收藏 | www.secpulse.com 漏洞 microsoft 数据 安全 viewstate

微软补丁日安全通告|10月份 一、漏洞概要2020年10月14日（北京时间），微软发布2020年10月份安全更新，共发布了87个CVE的补丁程序，同比上月降低42个，涵盖了Azure Sphere、Microso... 2020-10-19 17:13:00 | 阅读: 163 | 收藏 | www.secpulse.com 漏洞 microsoft windows security 安全

最终议程！AFSS-亚太金融安全峰会正式启航！ AFSS-亚太金融安全峰会当前，金融行业在国民经济体系中占有至关重要的地位。随着新技术、新业务形态不断涌现，金融行业已然面临前所未有的安全挑战。“AFSS-亚太金融安全峰会”由安世加（... 2020-10-19 16:07:08 | 阅读: 229 | 收藏 | www.secpulse.com 安全 afss 亚太 安世

CVE-2020-16898 &Bad Neighbor &Windows TCP/IP远程代码执行漏洞分析 1. 漏洞简述l 漏洞名称：Windows TCP/IP Remote Code Execution Vulnerabilityl 漏洞编号：CVE-2020-16898l 漏洞... 2020-10-19 15:56:31 | 阅读: 275 | 收藏 | www.secpulse.com 漏洞 rdnss windows microsoft ra

CVE-2020-7799：FreeMarker模板FusionAuth RCE复现 2020-10-16 19:21:13 | 阅读: 259 | 收藏 | www.secpulse.com freemarker fusionauth 安全 burp

H5页面漏洞挖掘之路-加密篇 这是 酒仙桥六号部队 的第 43 篇文章。全文共计1653个字，预计阅读时长6分钟。前言H5移动应用作为个人生活、办公和业务支撑的重要部分，也面临着来自移动平台的安全风险... 2020-10-15 18:52:29 | 阅读: 230 | 收藏 | www.secpulse.com 加密 数据 安全 挖掘 破解

CVE-2020-15778：OpenSSH命令注入漏洞复现 关注我们，一起学安全！作者：Menge&小泫@Timeline Sec本文字数：1160阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介O... 2020-10-15 15:01:01 | 阅读: 374 | 收藏 | www.secpulse.com scp ssh openssh 漏洞 攻击

唯快不破的分块传输绕WAF 这是 酒仙桥六号部队 的第 42 篇文章。全文共计1595个字，预计阅读时长6分钟。1前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设... 2020-10-14 18:04:36 | 阅读: 249 | 收藏 | www.secpulse.com sqlmap 数据 分块 chunked 绕过

渗透测试之黑白无常“续” 背景继上一篇《渗透测试之黑白无常》之后，当时的目标中还有个WordPress网站，虽然为一批目标但是运行环境却不太一样，同上一篇文章一样本文使用本地搭建环境来复现，如有觉得不合理的地方，可能是本地... 2020-10-14 16:53:30 | 阅读: 349 | 收藏 | www.secpulse.com wordpress 安全 信息 漏洞 album

安全技术|利用OpenVpn配置文件反制的武器化探索 OpenVPN是企业常用的数据传输工具，然而使用不信任的ovpn文件是十分危险的，一旦被恶意利用可能会导致企业的数据信息泄露。本文由锦行科技的安全研究团队提供（作者：t43M!ne），介... 2020-10-14 15:20:19 | 阅读: 178 | 收藏 | www.secpulse.com powershell payload openvpn reverse windows

一次bypass Xss-waf的经历 点击上方 关注我们吧！以下是原文------小小分割线----- 那原本是一个Happy的夜晚，我搞了二两小白酒，听到领导发来的消息，还TM喝酒，加班了！接到测试网站，... 2020-10-14 14:53:57 | 阅读: 426 | 收藏 | www.secpulse.com 拦截 onwheel 喝酒 绕过 payload