ssrf thm
【THM】What is Networking？(什么是网络？)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/whatisnetworking 本文相关内容：学习一些关于计算机网络的基础知识。 简介 网络是连接在一起的东西，例如，你的朋友圈：你们都因为相似的兴趣、爱好、技能和类型而联系在一起。 网络可以在各行各业 ......
【THM】Principles of Security(安全原则介绍)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/principlesofsecurity 本文相关内容：了解保护数据和保护系统免受滥用的信息安全原则。 简介 本文将概述信息安全的一些基本原则，相关的框架能用于保护数据和系统，以确保网络安全。 本文所讨论 ......
【THM】Pentesting Fundamentals(渗透测试基础介绍)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/pentestingfundamentals 本文相关内容：了解渗透测试背后的重要道德规范和方法论。 什么是渗透测试？ 在学习道德黑客的技术实践方面之前，你需要更多地了解渗透测试人员的工作职责是什么以及执 ......
【THM】Security Operations(安全运营介绍)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/securityoperations 本文相关内容：了解安全运营中心(SOC)的相关职责、服务和数据来源。 安全运营简介 安全运营中心 (SOC) 是一类 IT 安全专业人员团队，负责每周 7 天、每天 ......
【THM】Intro to Digital Forensics(数字取证介绍)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/introdigitalforensics 本文相关内容：了解数字取证及其相关流程，并完成相关的简单实例。 简介 取证是指应用科学技术来调查犯罪情况和确定事实。随着计算机和智能手机等数字系统的使用和普及， ......
pikachu-SSRF(Server-Side Request Forgery:服务器端请求伪造）
概述 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流:攻击者 >服务器 >目标地址 根据后台使用的函数的不同,对应的影响和利用方法又有不一样 PHP中下 ......
【THM】SQLMAP(Sqlmap工具使用简介)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/sqlmap 本文相关内容：了解并使用 Sqlmap 来对 Web 应用程序进行漏洞利用。 介绍 在本文中，我们将了解 sqlmap 以及 如何使用它来 利用目标Web应用程序中的 SQL 注入漏洞。 什 ......
java代码审计-SSRF
0x00 前言 SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定 URL 地址获取网页文本内容，加载指定地址的图片，下载等等。这里主要介绍java中URLConnection（）和openStream（）两个方法产生SSRF的原理和修复 ......
THM-Linux提权-权限升级
特权升级是一段旅程。没有灵丹妙药，很大程度上取决于目标系统的具体配置。内核版本、已安装的应用程序、支持的编程语言、其他用户的密码是影响您通往 root shell 之路的几个关键因素 什么是特权升级？ 其核心是，特权升级通常涉及从权限较低的帐户到权限较高的帐户。从技术上讲，它是利用操作系统或应用程序 ......