分类目录渗透测试

刚好前几天有一场考试，之前就听说过雨课堂好像搞了作弊检测什么的。但之前没有测试账号，但是考试的时候又不敢直接去开控制台调试。所以我就用Charles做了一份流量镜像，考完试之后再复盘分析的。分析的过程中还顺手挖到了雨课堂的存储XSS，哈哈。

先说结论：雨课堂的这个JS真的很辣鸡，绕过思路也很简单。

首先声明，本文是我真实的挖洞经历。撰写本文时厂商已修复该漏洞，相关漏洞也提交给了补天。本文不涉及任何利益相关，给出的代码也对URL做了处理，纯粹是挖洞经验的总结和技术分享，望周知！

阅读更多

每次一提到薅羊毛，我首先想到的就是灰黑产，最典型的例子就是前段时间拼多多的优惠券以及星巴克的免费咖啡，被薅的惨不忍睹。虽然我并不是干这个的，但是作为一枚渗透狗，平时或多或少都会对其有所接触，加上之前在成电也听过BSRC的大佬做过一些分享。今天在分析一些业务场景时，顺手测了一下，发下有羊毛可薅（手动滑稽）。就把脚本也顺手写了，开着脚本直接撸。

阅读更多

webug这个 靶场很早的时候就接触过了，当时还是3.0的靶场，需要开虚拟机才能运行。现在4.0也出来了，并且支持源码安装。所以我也打算重新做一遍，把自己的解题思路都写一遍。这里我按漏洞类型分类，这篇全部是关于注入的。

阅读更多

很多人在windows渗透提权中，在拿到shell后，通常都会新建用户并提升为管理员开远程桌面连接。而远程桌面连接默认是不允许空密码连接的。但通常大多数云服务器都是默认设置了密码策略的，这就导致了我们无法为新建用户设置密码。

我以某云服务器为例，拿到shell后，在菜刀的虚拟终端中新建用户

阅读更多

这是上一篇文章 记一次联通校园网web认证页面逻辑漏洞挖掘过程  的下半部分，由于在我挖到认证页面的逻辑漏洞时，恰好在我们专业每个班群都发了一份 学生-导师分配表。我乍一看这信息量简直巨大，虽然没有把大家的身份证号给泄露出来，但是却把大家的出生日期都给出来了。所以把漏洞组合利用，就更加有意思了。

阅读更多

首先，这个漏洞是我在无意间挖到的，漏洞本身的危害并不高。但由于最近我们学院在各大班群发了一份“学生-导师分配表”的Excel表，里面有所有人的出生日期。瞬间使得该漏洞的可利用性提升了不少，所以就有了这篇关于该逻辑漏洞挖掘过程分析的文章。由于该漏洞属于逻辑漏洞，所以先介绍一下

阅读更多

在前一篇文章中已经通过ms17_010渗透成功，因为选择的payload是 windows/x64/meterpreter/reverse_tcp，所以弹回了一个meterpreter会话。我们需要进一步提升权限，此时便属于后渗透阶段了。

阅读更多