hush的文章

2020-11-26hush阅读(457)赞(0)

0x01 前言 在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可...

2020-11-24hush阅读(477)赞(0)

正文 1 SSL 证书双向校验 2 app 配置忽略系统代理 app 配置忽略系统代理 原理 Android 跳过系统代理防止被抓包采集 https://blog.csdn.net/seoyundu/article/details/8811...

2020-11-23hush阅读(460)赞(0)

Windows操作系统中提供了一个实用工具schtasks.exe，系统管理可以使用该工具完成在指定日期和时间执行程序或脚本的工作。但是目前这个工具经常被黑客或者红队利用，从而实现持续性攻击。普通情况下，通过计划任务实现持续性攻击不需要用到...

2020-11-22hush阅读(556)赞(1)

0x0 背景 攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如果能够做到积极主动且有预见性，就能更好...

2020-11-21hush阅读(461)赞(0)

前言 接了个项目，给了资产列表，刚开始就只挖了几个小洞，正当自暴自弃、随缘挖洞的时候，点开了一个网站，眼角的余光瞥见被跳转的页面，这惊鸿一瞥，使我顿时来了精神，赶紧 drop 掉跳转页面，一窥真容。 嘿！这不是 xxx VPN 嘛，搁这遇见...

2020-11-19hush阅读(570)赞(0)

某天我正在工作室划水，某市红队大佬虾哥给我发信息 经过了解后事情是这样的 这个app网站，我们通过前期信息搜集和云悉扫描，判断出是辰光PHP客服系统 正好圈子里面有一位大神写过一个辰光CMS的审计，url如下 https://www.sec...

2020-11-18hush阅读(528)赞(0)

前言 文章记录了一次护网前夕跟随同事们做的一次为期一周的演练，本次项目被要求集中在客户现场，由客户提供公网ip作为出口，方便管理，时间较紧，也不太好求助场外大佬，只好自己慢慢啃。 打点探测 根据客户提供的目标信息，我们先通过fofa，xra...

2020-11-17hush阅读(429)赞(0)

0X01 突破边界拿下shell 周末在家闲着没事突然就想搞事了，然后使用Google hack语法输入inurl:xxx.xxx.xxx/upload批量搜索可能存在上传点的网站，试了好几个最后找到一个可利用的上传点。 注：涉及敏感信息，...