昨天我们就下面的一些议题进行分享：（1）文本数据去重及排序分享人：simeon（2）信息收集子域名收集分享人：菲哥哥（3）对某目标站点的一次渗透分享人：simeon（4）使用MSF路由转发实现MSF框架的内网渗透分享人：myles007（5）CSRF攻击场景分析与重现学习分享人：myles007（6..
分类：
其他好文 时间：
2017-08-07 13:43:06
阅读次数：
102
今天是星期天，干点啥，反正一天没事，我也不想继续去搞 msf 的那些什么浏览器提权啊，PDF 提权啊，快捷方式提取啊，或者木马免杀什么的，毕竟现在我也不是为了去找工作而去学那些工具了，，， 说开这个靶场是前天，一个朋友在空间转发的，然后我就去看看吧。 然后，进去后，结果靶场就没搭建好，就玩不了，我就 ...
分类：
Web程序 时间：
2017-08-04 09:57:00
阅读次数：
221
前不久公司一个同事在QQ上找我，说要考察一下我们小组成员的综合能力，拿站思路，以及水平之类的，丢给我一个日本网站，让我将这个网站渗透一下，能有多深就多深... 我当时正在忙工作，简单的看了一下网站，是一个日本本土企业网站，界面倒是简洁,出于好奇又继续检验了一下后台语言用,发现用得是php,再看了看w ...
分类：
其他好文 时间：
2017-08-04 09:53:35
阅读次数：
88
如果翻过墙，或者做过渗透啥的，肯定对代理不陌生，说白了，代理服务器就是一个中转站，你对目标网址的请求都会进过代理服务器去请求，类似于一个被你操控的傀儡，别人能知道的也只能是这个代理，从而提升安全性和访问一些受限制的网站。 实现方式 方法一 ：使用系统属性来完成代理设置, 这种方法比较简单, 但是不能 ...
分类：
Web程序 时间：
2017-08-03 22:12:30
阅读次数：
350
