行业新闻

攻击JavaRMI概述

可能师傅们也遇到过这种情况:因为问题A跟进某个类方法,调试期间遇到一个更纠结的问题B,在费尽周折终于搞清楚后,蓦然回首却忘了自己在干什么(问题A)...... JavaRMI与相关攻击面错...

Read More

渗透实战:代码审计到getshell

0x00前言接到任务,需要对一些违法网站做渗透测试……0x01信息收集根据提供的目标,打开网站如下在尝试弱口令无果后,根据其特征去fofa以及谷歌搜了半天,期间搜出好多个UI差不多的...

Read More

获取域内管理员和用户信息

1.查找所有域用户列表 向域控制器进行查询net user /domain 获取域内用户的详细信息wmic useraccount get /all 获取到的信息包含用户名,描述信息,SID,域名,状态等等。获取存...

Read More