xiaolong 发布的文章

团队开通星球啦，免费免费！干货满满！！

记一次钓鱼网站分析(主要是信息收集)

首先页面是这样的，域名老大串了，估计是页面是内嵌的，并且是js站点。 好家伙直接内嵌gov站 那么就是浮窗有问题 好猜得没错点进去 经典的钓鱼页面，尝试填...

实战|记一次"假证诈骗站"的渗透测试

在群里闲聊时，看到颜夏大佬在打钓鱼站，由于是虚拟机主机就直接删站挂黑页了(装装逼嘛) 接下来轮到我了，首先信息收集一波 找到了旁站，随便打开一个 弱口令进...

实战|记一次后端可控文件类型的getshell

信息收集 获得账号:账号:010493密码:010493上传头像 抓包更改后缀: 上传失败: 重新分析一下上传包 发现关键字重新抓包增加个jsp类型上传看...

实战|记一次清华水平越权拿下管理员权限

冲edusrc的时候无意中发现个清华的系统 用注册的账号登录抓包: 解码: 把388改成1再编码修改包越权成功返回数据中，包含了admin的passwor...