显示不全请点击全屏阅读 经过了凤凰网以及完美世界开发工作的锻炼，对于安全开发工作有了一些很好的认识，下面总结一下过去的经验和教训 对于安全开发一定要有一套成熟度模型，例如公司刚开始做的时候定义...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
安全测试与渗透测试区别 |
显示不全请点击全屏阅读 安全测试不 同于渗透测试，渗透测试侧重于几个点的穿透攻击，而安全测试是侧重于对安全威胁的建模，系统的对来自各个方面，各个层面威胁的 全面考量。安全测试可以告诉 您，您的系统可能...
Seay信息安全博客
3389终端建VPN淫荡连接方法 |
显示不全请点击全屏阅读 我们经常遇到服务器开了3389，又是外网IP，又终端不了， 今天看到一个比较淫荡的方法，就是用提权工具执行一个建立vpn的批处理，然后再通过内网IP访问服务器 命令行开VPN批...
Seay信息安全博客
详细记录渗透王老吉网站以及服务器 |
显示不全请点击全屏阅读 作者：Tr0jan 打开主页wlj.com.cn，看下大概架构，.net语言，试了试FCK编辑器，返回404，打开WVS详细扫描网站架构以及敏感目录 发现2005目录下，是以前...
Seay信息安全博客
常见的服务器溢出提权方法总结 |
显示不全请点击全屏阅读 0×00 前言 0×01 找可写目录 0×02 运行exploit提权 0×03 附录 0×00 前言 溢出漏洞就像杯子里装水,水多了杯子装不进去,就会把里面的水...
Seay信息安全博客
800M信息安全文章收集整理（纯文本）分享 |
显示不全请点击全屏阅读 上图： 分为：0day漏洞 EXP 收集 安全编程 安全书籍 安全维护 逆向工程 渗透技巧 渗透实例 提权总结 系统攻防 注入跨站 几个文件夹… 下载地址： h...
Seay信息安全博客
对某非主流外贸网站的渗透测试 |
显示不全请点击全屏阅读 首先粗略的看了下网站的整体结构、 发现不是那种5分钟就能叼下的垃圾企业站。 旁站看了下都是同一个程序做的 C 段我就懒的看了，因为像这种站所在机房你能ARP到数据的几率比中国足...
Seay信息安全博客
渗透某站点，各种绕过+内网渗透 |
显示不全请点击全屏阅读 0×00 前言 0×01 初期的探索 0×02 看到希望 0×03 遇到坎了 0×04 绕过之 0×05 内网渗透 0×06 后记 0×00 前言 随着互联网的日益推广，我...
Seay信息安全博客
利用XSS窃取cookie的php脚本 |
显示不全请点击全屏阅读 1.支持PHP 网页 2.网站存在xss的脆弱的地方。 vb.php为存放cookie的网页 PHP Code: <head> <meta ht...
Seay信息安全博客
Microsoft IIS 6.0/7.5 多个漏洞 |
显示不全请点击全屏阅读 Title: Microsoft IIS 6.0 with PHP 安装认证绕过 编辑：园长 doie.net 影响版本:IIS 6.0 with PHP 安装 (测试环境为：...
