赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

好挖的嘞!EDUSRC某证书站打到小通杀[未授权访问+逻辑漏洞]

北京赛克艾威科技有限公司
img

flower

2023-06-01

一张图片引发的血案,从网络空间搜索引擎查找资产,逐步挖到未授权访问和逻辑漏洞

Potato提权家族祖孙三代全总结

北京赛克艾威科技有限公司
img

xcbh128

2023-06-01

土豆家族有热土豆、烂土豆、甜土豆、坏土豆....等等的各种别名,今天我们来完整的总结一下土豆的六年,关于土豆的大家族四世同堂的事儿

Everything在后渗透中的利用方式

北京赛克艾威科技有限公司
img

Drlsmile

2023-06-01

Everything是一款备受推崇的文件搜索神器,它有着轻量的软件体积,专业的搜索功能,超快的搜索速度,能帮你快速找到想要的文件,堪称居家旅行虾仁放火必备。但我们也可以在后渗透中利用它来进行一些辅助攻击

二次注入

北京赛克艾威科技有限公司
img

sechub官方

2023-06-16

二次注入是指已存储(数据库、文件)的用户输入被读取后再次进入到 SQL 查询语句中导致的注入

Re:从零开始的Docker使用生活

北京赛克艾威科技有限公司
img

aw4ker

2023-06-01

本文教你从零开始学会Docker,深入浅出的介绍了Docker的优点、概念、工作流程,还有Docker的安装与基础使用命令以及Docker管理工具的安装与使用