今天在浏览网页时突然发现了一个菠菜站，网站截图我就不发了都说菠菜站做的比较安全不容易渗透，今天闲来无事就搞了一下。结果只是扫一下端口我的ip都被ban了。这就有点难过了，只能挂代理再看看。浏览发现这个站应该不是菠菜主站，而是类似一个办理各种活动的旁站。并且在其中一个活动弹窗中发现了惊喜这里居然可以上传sfz，那不意味着可能存在文件上传漏洞吗？在信息搜集的时候知道了这个服务器是IIS7.5的前段时.

前言lsass.exe(Local Security Authority SubsystemService进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权限，用户便可以访问LSASS进程内存，从而可以导出内部数据(password)，用于横向移动和权限提升。通过lsass转储用户密码或者hash也算是渗透过程中必不可少的一步，这里学习一下原理以及记录下多种转储方法。[...

WEBEncirclingGame题目描述：A simple game, enjoy it and get the flag when you complete it.开题，前端小游戏，红点出不去就行直接玩通关了看看如何不玩也能拿到flag，flag存储在后端php文件内，前端找不到。看一下游戏的请求包，里面记录了红点的最后位置和防火墙(黑点)的位置。那么我们伪造下，防火墙绕满周围一圈，但是红点.

WEBezphp题目描述：一支专注于卫星通信技术的研究团队正在努力改进他们的通信系统，以提高数据传输的效率和安全性，团队决定采用PHP 8.3.2来完善通信系统开发。考点：php filter chain OraclePHP Filter链——基于oracle的文件读取攻击参考：https://xz.aliyun.com/t/12939?time__1311=mqmhqIx%2Bx...

0x00 概述目标站点是http://www.example.com，官网提供了api使用文档，但是对其测试后没有发现漏洞，目录、端口扫描等都未发现可利用的点。后发现官网提供了客户端下载，遂对其进行一番测试。0x01 信息收集先抓了下客户端的包，使用Fiddler和BurpSuite都抓不到，怀疑走的不是HTTP协议，用WireShark查看其确实用的是HTTP协议，但是数据包不好重放，这里最后.

Web1.Checkin解题思路这道题 前面根据 源码应该是 nosql注入，我分析的payload：username='||1){returntrue;}})//&password=123456盲注得admin/54a83850073b0f4c6862d5a1d48ea84fimporttimeimportrequestsimportstringsession=reque...

一、客户端程序安全测试1.检查apk的信息java -jar GetApkInfo.jar tfkj.apk2.数字签名检查C:\Program Files\Java\jdk1.8.0_111\bin\jarsigner.exe-verify C:\Users\bk\Desktop\天府科技云APP\天府科技云服务平台\天府科技云服务平台.apkC:\ProgramFiles\Java\...

0X00域渗透-Kerberos1.Kerberos简介在Kerberos认证中，最主要的问题是如何证明“你是你”的问题，如当一个Client去访问Server服务器上的某服务时，Server如何判断Client是否有权限来访问自己主机上的服务，同时保证在这个过程中的通讯内容即使被拦截或篡改也不影响通讯的安全性，这正是Kerberos解决的问题。在域渗透过程中Kerberos协议的攻防也是很重要的

Webeasywill解题思路变量覆盖http://eci-2zej1goyn9jh8hty6ton.cloudeci1.ichunqiu.com/?name=cfile&value=/etc/passwdP神博客最近的文章利用pearcmd：https://tttang.com/archive/1312/Pentest in Autumn解题思路http://eci-2ze40jm52.

2、docker 类的环境，这里说的 docker 类的环境指的是那种集成类的有 CVE 编号的环境，如 vulfocus，vulhub 等环境，前人已经构建好，我们只要 docker pull 下来即可。建议练习 vulnhub。的靶场时，用 virtualbox 虚拟机，如果是 linux，导入后，进入修改密码的模式(开机按 e)，修改密码，先获取 ip。1、给了源代码，需要自己动手搭建的环境