记一次被骗花呗背后骗局的渗透实战 - 渗透测试中心 0X00 事情起因  大街上偶遇预存话费3999送平板被套路，支付宝被一顿操作又套现又转账的把我花呗都套走了。回到家越发越觉得不对劲，越发越后悔，网上一搜关于这类的活动一抓一大把而且一模一样越看是越生... 2024-1-2 15:26:0 | 阅读: 70 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 代理 数据 端口 漏洞 话费

实战博彩站点-从弱口令到提权 - 渗透测试中心 0x00  前言我们的小团队对偶然发现的bc站点进行的渗透,从一开始只有sqlmap反弹的无回显os-shell到CS上线,到配合MSF上传脏土豆提权,到拿下SYSTEM权限的过程,分享记录一下渗透... 2024-1-2 15:17:0 | 阅读: 69 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com sqlmap cmdshell windows 注入 上线

记一次BC推广渗透实战 - 渗透测试中心 0x00  信息搜集朋友给了我一个站，算一个比较大的bc，主站看了一下，没有入口，就换了他的一个推广平台然后首先大致扫了一下目录，希望可以看见一些有用的东西。这个时候我可以推荐大家一个接口，可以快速大... 2024-1-2 14:0:0 | 阅读: 64 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 注入 0x7e 数据 payload

渗透大型菠菜网站鸭脖 - 渗透测试中心 主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件，找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403，uc_server和急诊箱均无... 2024-1-2 13:48:0 | 阅读: 91 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com php ssrf 注入 端口 heapdump

记一次帮助粉丝渗透某盘反诈骗的实战 - 渗透测试中心 0X00    事情由来了解完事情的经过，经过我的经验判断，这应该是个杀猪诈骗案例诈骗份子通过一些手段让受害人相信，通过他们可以赚钱并诱导充值杀猪盘赌博0X01    渗透过程-大概二十分钟左右就拿下... 2024-1-2 12:24:0 | 阅读: 53 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 受害 信息 受害人 php 数据库

菠菜网站（APP）渗透的常见切入点 - 渗透测试中心 做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名... 2024-1-2 11:52:0 | 阅读: 88 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 盘子 注入 渗透 qp 切入点

记一次对某杀猪盘的渗透 - 渗透测试中心 0x00 前言去年逛微步，本来是想找几个ip练练溯源能力，无意间发现了一个杀猪盘。本文打马赛克如果有漏的地方请及时指出，也请各位不要去微步上边找我这个目标复现，本case已全权交由某官方处理。0x0... 2024-1-2 11:48:0 | 阅读: 73 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 审计 数据 adminer 数据库 信息

windows lsass转储总结 - 渗透测试中心 前言lsass.exe（Local Security Authority Subsystem Service进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权限，用户便可以访问... 2024-1-1 22:58:0 | 阅读: 90 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com windows privileges security plsa tkp

2023年年终总结 - zha0gongz1 究竟什么样的结局才能配得上这一路的颠沛流离年末已至，本来想英雄联盟启动！忽然想起来今年的年终总结没有写，实际上我是不想写的，因为截至发稿任何事都没有一个完美的结局，但仔细一想，我们的人生本就是一条... 2023-12-31 21:43:0 | 阅读: 36 | 收藏 | 博客园 - zha0gongz1 - www.cnblogs.com 拖延 年终 登顶 二进制

记一次对某杀猪盘站点的实战渗透 - 渗透测试中心 昨天半夜看到一篇文章 某菠菜网站渗透实战就想着自己也练一练手，打到一半发现，大师傅们对这类站点已经狠狠的蹂躏了，所以借鉴师傅们的经验，本着锻炼一下，想到哪就记一下，所以写的比较杂乱，其中有没有解决的... 2023-12-29 11:14:0 | 阅读: 80 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 信息 劫持 土豆 渗透 上线

某菠菜网站渗透实战 - 渗透测试中心 一.前言最近听说用某qipai产品建的站存在SQL注入，刚好别人发来一个渗透惯用套路一把梭信息收集 -> 漏洞探测/利用 -> 提权/权限维持 -> 清理痕迹二.信息收集浏览器访问主页初步发现系统：... 2023-12-29 11:11:0 | 阅读: 88 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com sqlmap qipai 信息 数据 注入

记一次菠菜站对护卫神的利用 - 渗透测试中心 因为这个站是几个月前日的了，所以图片可能不全，也没办法再补图。写这篇文章的时候，隔壁情侣正在鼓掌，声音贼响，导致我写的东西可能没有过一遍脑子，写的可能有点混乱。另外值得一提的是，为啥我们做安全的经常... 2023-12-28 20:51:0 | 阅读: 69 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 护卫 端口 wwwroot phpmyadmin

钓鱼手法及木马免杀技巧 - 渗透测试中心 简述钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分，投递木马同时需... 2023-12-28 16:4:0 | 阅读: 86 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com github 钓鱼 windows 木马

不出网上线CS的各种姿势 - 渗透测试中心 0x01 存在一台中转机器存在一台中转机器，这台机器出网，这种是最常见的情况。经常是拿下一台边缘机器，其有多块网卡，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以上线。拓扑大致如下:上线方... 2023-12-28 01:18:0 | 阅读: 86 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 上线 beacon 697 proxy stinger

shiro泄露key无依赖链利用技巧 - 渗透测试中心 获取环境:拉取镜像到本地$ docker pull medicean/vulapps:s_shiro_1启动环境$ docker run -d -p 80:8080 medicean/vulapp... 2023-12-26 00:6:0 | 阅读: 188 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 端口 shiro 7777 vpsip

2023安洵杯第六届网络安全挑战赛 WP - 渗透测试中心 ai_java首先通过附件帐号信件获取到帐号通过base64或者jsfuck可获取提示js和c，审计一下js那么可以看到c函数，运行一下。获取到 github 项目地址查找提交历史我们发现了源码... 2023-12-25 10:32:0 | 阅读: 55 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 脚本 绕过 控制 php github

《OneLLM: One Framework to Align All Modalities with Language》论文学习 - 郑瀚Andrew 随着LLM的兴起，由于其强大的语言理解和推理能力，在学术和工业界中越来越受欢迎。LLM的进展也启发了研究人员将LLM作为多模态任务的接口，如视觉语言学习、音频和语音识别、视频理解等，因此多模态大语... 2023-12-21 17:35:0 | 阅读: 50 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 模态 onellm llm 数据 编码器

《Learning Transferable Visual Models From Natural Language Supervision》论文学习 - 郑瀚Andrew 最先进的计算机视觉系统被训练用以预测一组预定的固定目标类别。这种受限的监督方式限制了它们的通用性和可用性，因为需要额外的标记数据来指定任何新的视觉概念。因此，直接从关于图像的原始描述文本中学习是一... 2023-12-20 15:28:0 | 阅读: 45 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 数据 clip 模型 imagenet

2023年第七届强网杯初赛 WP - 渗透测试中心 from pwn import *from string import printableconn = remote('101.200.122.251', 12199)non_matching... 2023-12-20 10:23:0 | 阅读: 75 | 收藏 | 博客园_渗透测试中心 - www.cnblogs.com 数据 payload memcached 13212 7d

《CLIP：Connecting text and images》论文学习 - 郑瀚Andrew 尽管深度学习已经彻底改革了计算机视觉领域，但当前的深度学习视觉方案方法存在几个主要问题：高质量的视觉数据集，制作过程耗时且成本高昂，同时只包含了有限范围的视觉概念标准的深度学习视觉模型（例如... 2023-12-19 10:56:0 | 阅读: 38 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com clip 模型 数据 imagenet