渗透测试

这是关于渗透测试分类的相关文章列表

联合漏洞预警服务(2022-07-19 暂停开放)

置顶联合漏洞预警服务(2022-07-19 暂停开放)

关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...

Windows10安装sqlmap

热文Windows10安装sqlmap

一、所需软件sqlmap简介Sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试器、通过数据库指纹提取访问底层文件系统并通过...

进了这几个网站，谁都可以是“HACKER”仅限装B使用

热文进了这几个网站，谁都可以是“HACKER”仅限装B使用

大家是否记得，在国产的某些黑X电影里面，“帅（wei）帅（niang）”的“黑客”们总是照着电脑敲出一大堆看不懂的代码，惹得一群妹子大喊“帅帅帅”？然而，作为维护网安的我们就默默的不说话，话说这电影装的B也太low了...

UTF-8非最短形式及编码安全问题

热文UTF-8非最短形式及编码安全问题

0x00: 前言近日接连几次接触到关于UTF-8的non-shortest form的安全问题，即UTF-8的非最短形式编码的非法多字节数据在系统的不同处理过程中，先后被依照不同标准被解释，而可能造成现有安全机制被...

Linux内核通杀提权漏洞预警

热文Linux内核通杀提权漏洞预警

Linux内核在处理内存写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞。漏洞危害：低...

WordPress REST API 文章编辑漏洞

热文WordPress REST API 文章编辑漏洞

WordPress最近曝出内容注入漏洞，影响到REST API??来自Sucuri的安全研究人员最先发现该漏洞。未经授权的攻击者利用该漏洞可注入恶意内容，以及进行提权，对文章、页面等内容进行修改。REST API是...

实战Linux下三种不同方式的提权技巧

热文实战Linux下三种不同方式的提权技巧

在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的，不同的虚拟机可以从Vulnhub下载。实验一：利...

Linux MySQL Udf 提权

热文Linux MySQL Udf 提权

前几天做一个小竞赛中有一个题目：给定的测试环境登录页面有POST注入漏洞，于是果断操起sqlmap跑数据，无意中发现当前MySQL连接用户为root，于是想到udf提权「虽然Windows下MySQL提权基本上没问...

基于内存漏洞的互联网与本地系统的跨界攻击: The “Web/Local” Boundary Is Fuzzy

热文基于内存漏洞的互联网与本地系统的跨界攻击: The “Web/Local” Boundary Is Fuzzy

作者：Yaoqi Jia (新加坡国立大学）早期的网页浏览器(Web browser)作为一个简单的网页文档显示软件，没有隔离不同的资源和对象。利用任何一个内存漏洞，攻击者就可以控制整个浏览器。现在主流的浏览器采用...

IPS Community Suite PHP远程代码执行漏洞分析(CVE-2016-6174)

热文IPS Community Suite PHP远程代码执行漏洞分析(CVE-2016-6174)

一、漏洞概述1. 漏洞信息“IPS Community Suite “是一款国外比较常见的cms。但在其4.1.12.3版本及以下版本，存在PHP代码注入漏洞，该漏洞源于程序未能充分过滤content_class请...

电商平台遭遇攻击，《迷雾中的黑影》还原云端攻防始末

热文电商平台遭遇攻击，《迷雾中的黑影》还原云端攻防始末

9月初，由腾讯安全联合实验室出品的首集系列安全推理剧《烧脑24小时之真实的谎言》还原了特大电信诈骗事件始末，剧中安全专家缜密的分析和高端技术的应用，以及结局大反转的剧情设置，引发了众多网民的热议。9月19日，该系列剧...