版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【成功getshell】记一次曲折的渗透测试经历
网络安全文章
【成功getshell】记一次曲折的渗透测试经历
文章总结： 本文记录一次曲折的渗透测试经历，从发现git源码泄露入手，利用gitea漏洞CVE-2026-60004获取初始立足点，通过劫持PHP-FPMUni
网络安全文章
绕过EDR的持久化方案：利用CobaltStrike监控Windows令牌
文章总结： 本文介绍了一种绕过EDR的持久化方案，通过CobaltStrike监控Windows令牌并实现Kerberos持久化。作者利用自定义BOF枚举和存储
网络安全文章
蓝队分析工具箱-BTAB
文章总结： 本文介绍蓝队分析工具箱BTAB，集成流量包检测、SQL注入检测、Webshell检测、bash命令执行检测及解码序列化等工具，适用于无网无Pytho
网络安全文章
服务器被入侵6阶段处置表+3条合规红线
文章总结： 服务器被入侵应急响应处置指南，强调先隔离留证再清理，按国标六阶段（准备、监测、研判、处置、溯源、复盘）执行，附三条合规红线（等保义务、应急预案、个人
评论