SecEvery - Technical knowledge sharing
xhys121zero
2024-04-12
当我们可以使目标对象浏览器发送HTTP请求到别的Web 网站时,就会发生跨站请求伪造（CSRF)攻击。该Web网站会执行一些操作,使得请求看起来是有效的,并且发自目标对象。这种攻击一般依赖于目标对象之前已经通过了具有漏洞的网站的身份认证,并且攻击者向该网站发起的提交动作和网站的响应不被目标对象感知。**当CSRF攻击成功时,**我们就可以修改服务器端信息并很有可能完全接管用户的账号。
silenceismine
2024-03-29
CrackMapExec 也简称cme ，是一款内网域渗透的工具，可以对域进行信息收集或者一些常见域漏洞的探测。
silenceismine
2024-03-21
用于渗透测试的终极Windows远程管理shell 此程序可以在启用了此功能的任何Microsoft Windows Server上使用（通常在端口5985上），当然只有在您具有使用它的凭据和权限的情况下。
