Web安全

对某菠菜的渗透测试笔记

闲着无聊,网上随便找了一个菠菜进行简单测试,并做笔记记录,大佬们轻喷,有什么不足之处请指教。 弱口令 访问网站就是一个登录页面,没有验证码直接 bp 开启,成功爆出弱口令 admin/123456,直...
阅读全文
渗透测试

Linux权限维持一键工具

通过渗透拿到权限之后,为了不让权限丢失,都会进行权限维持,而在进行权限维持的时候,红队需要花费大量的时候,来验证是否合适,因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者] 查看...
阅读全文