• 域渗透基础(一)

    域工作组(Work Group)工作组是局域网中的一个概念,由许多在同一物理地点,而且被相同的局域网连接起来的用户组成的小组,也可以是遍布一个机构的,但却被同一网络连接的用户构成的逻辑小组。工作组是最常见最简单最普通的资源管理模式,就是将不同的电脑按功能分别列入不同的组中,加入工作组是为了区分用户计算机在网络中的类别,如果用户有工作组的话,在管理上会方便很多,可以共享/使用打印机和协和工作,很多小

    查看更多 2020-06-22 admin 138

  • 一次bypass Xss-waf的经历

    那原本是一个Happy的夜晚,我搞了二两小白酒,听到领导发来的消息,还TM喝酒,加班了!接到测试网站,利用crawlergo+XRAY扫到了一个xss,这是入口点。打开网页长这个样子。利用点在keyword参数我们闭合前面的<script>看看嗯..问题不大而当直接注入payload的时候,会被拦截麻麻赖赖的,咋直接干它!开始尝试绕过payload最后发现,onerror= 会被直接拦

    查看更多 2020-06-22 admin 52

  • 一次内网漫游

    本文作者 : 重生信安 - 鲨鱼本人喜欢在各大群里吹牛X,突然看到有人问3389端口怎么转发,卧槽搞事情,连忙加上好友怕装X赶不上热乎,从此刻开始了一次内网漫游。经过一番了解,是一台韩国主机存在JBOSS反序列化,内网主机端口映射到外网8080,掏出我的尘封已久的宝贝。我喜欢使用Cobalt Strike来接收shell,因为有心跳不易断开连接,接下来利用powershell反弹shell。生成p

    查看更多 2020-05-25 admin 103

  • Kali Linux 下载 + 配置阿里云

    镜像下载:https://mirrors.aliyun.com/kali-images/配置更新源:修改 /etc/apt/sources.list , 将相关 url 改成阿里云的源。#deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib#deb-src https://mirrors.aliyun.com/

    查看更多 2020-05-25 admin 320

  • 关于黑产暗链的分析与看法

    1、黑产为什么想要做暗链以前黑产更多的情况是挂马,直接获取权限抓取肉鸡。但是近些年由于挂马的黑产形式,在各方面的条件影响下,成为了风险高,收益低的方式。暗链是近几年黑色产业链最爱用的获取利益方式之一,其也是黑帽SEO最爱用的方式之一。其最呈现出最明显的方式就是在点击搜索引擎上爬出的正常页面,点击进去跳转到某菠菜,某色情页面。2、一些疑问关于一些疑惑,为什么这些黑产人员拿了站点的权限,为什么不直接篡

    查看更多 2020-05-21 admin 25

  • vulnhub-DC:1 - Flag夺取记

    下载地址https://download.vulnhub.com/dc/DC-1.zipnmap -A -T4 10.10.10.132 --script=vuln通过返回结果看到存在CVE2014-3704seachsploit搜索 -m参数可以把exp保存到当前位置接着在msf上搜漏洞利用getshell切换shellcat flag1.txtEvery good CMS needs a co

    查看更多 2020-05-21 admin 61

  • phpMyAdmin 渗透利用总结

    phpMyAdmin 渗透利用总结作者:T3ngYu在对目标进行目录扫描时经常会遇到phpMyAdmin,特地总结下phpMyAdmin的利用思路,关于phpMyAdmin的漏洞环境可以参考vulhub,复现过的都忘记截图,请大家见谅。一、phpMyAdmin版本判断:也可以直接访问:/doc/html/index.html目录二、phpMyAdmin利用:phpMyAdmin的漏洞多为经过验证后

    查看更多 2020-05-20 admin 94

  • 内网转发最好的工具——SSH隧道

    1,SSH隧道的主要作用:1,加密SSH客户端端至SSH服务器端之间的通讯数据2,突破防火墙的限制完成一些之前无法建立的TCP连接3,探测内网连通性的时候,如果HTTP协议,ICMP协议等都被防火墙所取代,但是恰好SSH内置网还是可以用的,就可以使用SSH协议把内网流量带出网2,SSH隧道本地端口转发1,适用于内网WEB服务器有公私网双IP;或者是A-> C被限制但是B => C可达的

    查看更多 2020-05-20 admin 110

上一页12下一页 转至第
电话咨询
在线留言
QQ客服