0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...

0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...

0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...

在一些渗透测试报告或相关文章中，我们经常可以看到某些突破口就是通过权限绕过，最常见的权限绕过是URL path部分，如多个斜杠/ 或者 分号; 亦或是二者结合配合目录穿越进行权限绕过，这部分大部分是由于后端系统的鉴权逻辑有错误，其次是header头部分，如XF...

简介 在现代应用程序架构中，站库分离是一种常见的设计模式，旨在提高系统的可扩展性、安全性和性能。然而，在实际操作中，如何有效判断应用服务器和数据库服务器是否真正分离并运行在不同的物理或虚拟机上，在一些渗透测试中尝试通过SQL注入来写入文件却失败的场景就需要考虑...

进入以下路径后 /private/var/folders/ 搜索 com.apple.dock.launchpad 再进入其文件夹下，找到db文件 ➜ db file db db: SQLite 3.x database, last written usi...

前言 在我们做渗透测试的过程中，经常会遇到开局一个登录框的经典开局。常见的进入后台测试方法，不外乎弱口令、SQL注入和万能密码这些（越权、逻辑漏洞等不在此次范围内），其中后面这两个现在几乎绝迹了，也就剩下弱口令在众多实际测试中和一些文章中看到的突破点，这个突破...

前言 在前面一篇文章,我简单介绍了在 win8 及以上系统上使用 DNSLookupView 来监控系统 DNS 请求,本期就继续完成这个系列的 win7 部分,因为 xp 系统实在是太老了! 正文 工具 工欲善其事, 必先利其器 使用工具有如下两个软件....

简介 DNSLookupView 是一款适用于 Windows 10 和 Windows 11 的 DNS 跟踪工具，可让您查看通过 Windows 的 DNS 客户端服务发送的每个 DNS 查询的详细信息。每次 DNS 查询都会显示以下信息：主机名、查询类型...

什么是二进制类web系统 二进制Web类系统是指通过编译后的二进制文件来提供Web服务的系统。这些系统通常用C、C++等编译型语言开发，并在部署时以二进制格式运行. 常见二进制类web系统有哪些及其特点 除了常见的Nginx、Apache、Tomcat这些非常...

前言 GitHub上 awake1t/linglong 一款使用golang做后端,vue做前端的甲方资产巡航扫描系统.系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示.其当初还...

最近代码审计遇到了源码硬编码了公私钥,趁机学习一下 .NET 中的 RSA 算法的 XML格式及其互转常见的 PEM 格式

英文版 ___ __H__ ___ ________ ___ ___ ...

前言 截止目前最新版本为 1.7.10.1#dev 版本.系统自带 tamper 共计 69个.相较笔者早期的文章 SQLMAP tamper WAF 绕过脚本列表注释,变化还是较大,因此记录下,下面分别是英文和中文翻译. 英文 使用如下命令获取 (//mrx...

前言 前几天冰蝎更新了4.1 版本,新版本更新后 直接双击 Behinder.jar 提示 本地机器上没有找到编译环境，为了正常使用自定义传输协议功能，请使用JDK（而非JRE）环境打开本软件。.习惯双击启动的可能不是特别适应去软件目录命令行启动,最终在t00...

简介 适用于宏景HCM的加解密，比如其sql注入漏洞或任意文件读取

前言 前提是已经安装好了 burpsuite pro（.dmg格式安装） 初始原因是每次升级完 burpsuite pro 都需要重新去走一遍激活流程（这里或许是我的环境原因？） 正好看到 h3110w0r1d-y 的 BurpLoaderKeygen 项目前...

Nmap简介 给不知道的朋友做个简述 Nmap（Network Mapper）是一个网络扫描器和主机检测工...