图片加载失败 记一次被耍了的弱口令 先是从同企业的其他后台获取到了公司全部员工的姓名，手机号。通过手机号当用户字典尝试其他后台发现有两个手机号的用户是存在的，再用这两个用户去爆破密码，最后爆出一个账号密码成功的，但是登录告诉我登不了，耍我呢 2025-08-11 6 0
图片加载失败 Kali安装灯塔ARL Kali安装灯塔ARL 先确保docker国内源可用 docker pull centos 试一下 部署/启动 git clone https://github.com/Livitor/ARL cd ARL/docker/ docker volume create arl_db dock 2025-08-05 6 0
图片加载失败 三次面试的经历 渗透测试的流程 前期交互，情报收集，危险建模，漏洞分析，渗透攻击，后渗透攻击，撰写报告 nmap的常用参数 -sV 探测版本信息，-sS半开扫描，-O操作系统信息 2025-07-31 5 0
图片加载失败 2025年 7月 月报 2025.7.1 星期二 躺学校 2025.7.2 星期三 搬家 2025.7.3 星期四 做易居房产系统的等保测试 2025.7.4 星期五 做易居房产系统的等保测试 2025.7.7 星期一 做易居房产系统的等保测试，整理等保报告，挖高新区企业漏洞（双胞胎-目录遍历） 2025.7.8 星期二 2025-07-31 11 0
图片加载失败 OWASP Top 10 (2021) OWASP Top 10 (2021) 1. 访问控制失效 (Broken Access Control) 指的是应用程序未能正确限制经过身份验证的用户可以执行的 2025-07-22 9 0
图片加载失败 记录一下主播三次测试后台闯的祸 1.不小心把自己号删了 当时测试的都差不多了，准备把痕迹清理一下，因为创了用户组，就把用户组删了，忘记了自己登的用户也被划到用户组里了，直接把自己号给封了 2.不小心创了五百个用户 当时挂着xray，创了个用户，结果一下子多出来几百个用户，主播只能一个个删了 3.不小心把别人druid给搞404了 2025-07-21 2 0
图片加载失败 若依系统sawgger-ui未授权漏洞+xss漏洞 ## 若依系统sawgger-ui未授权漏洞+xss漏洞 ### 用若依漏洞扫描工具扫 ### Swagger 未授权访问地址存在以下默认路径： 下面的路径就是常见的Swagger 未授权访问泄露路径，师傅们可以通过bp抓包，然后再通过bp对该接口路径进行爆破，但是我一般是先使用曾哥的一款sprin 2025-07-19 3 0
