逛网站看到一个双色球网站。 感觉不是什么好东西的样子，于是草之。 随手一扫，满地注入。 获得账号密码 liming 123456 登陆之 随手点入一个广告发布功能 ……
分类：web安全
一个人的武林：内网渗透测试思路（二）
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结……
一个人的武林：渗透测试常规思路分析（一）
写在前面 渗透测试是门技术，也是一门艺术。 这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是……