2020年 第47周 微信公众号精选安全技术文章总览

洞见网安 2020-11-20

---

Freshly靶机渗透

雷石安全实验室 2020-11-21 19:54:46

---

技术干货 | 红蓝对抗：利用python脚本实现端口复用

安世加 2020-11-21 18:00:00

目录端口复用端口复用的简单实现(python脚本)端口复用端口复用就是在一个开放的端口上.......

---

h2csmuggler：一款隐蔽性极强的HTTP2明文通信工具

FreeBuf 2020-11-21 18:00:00

该工具能够使用h2c兼容的后端服务器来建立HTTP/2明文（h2c）通信，并隐藏HTTP流量以通过不安全的边缘服务器proxy_pass配置.

---

使用tcpdump查看原始数据包

Linux学习 2020-11-21 17:10:00

尽管Snort之类的工具在筛选通过我们的网络而来的所有内容方面做得非常出色，但有时必须要查看原始数据。

---

[网络安全] 五.XSS跨站脚本攻击详解及分类-1

LemonSec 2020-11-21 00:00:00

最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好

---

看一名Java开发人员以红队思维五分钟审计一套代码(3)

渗透云笔记 2020-11-20 19:31:23

---

邮件钓鱼平台搭建以及基础使用场景

酒仙桥六号部队 2020-11-20 17:26:04

这是酒仙桥六号部队的第111篇文章--邮件钓鱼平台搭建以及基础使用场景。全文共计5999个字，预计阅读时长16分钟。

---

对学校图书馆系统的一次sql注入的挖掘

疯猫网络 2020-11-20 16:18:00

前言：按理来说首先肯定是信息收集啥的，不过这个系统是我们校内网系统所以只是测试了功能点话不多说，直接开冲借书

---

高级的MSSQL注入技巧

邑安全 2020-11-20 11:41:01

更多全球网络安全资讯尽在邑安全tl;dr本文列举了几种改进的MSSQL注入技巧，所有的攻击向量都至少在三个最

---

WIFI定位查询

黑白之道 2020-11-20 10:43:07

u200b如果想要定位WIFI的位置，但IP地址发生了变化，又或是动态IP扰乱的你的操作计划，那就可以试试这个网站了，它提供了一项很难得的数据，根据BSSID（路由器MAC地址）反查路由器位置。

---

PHP代码审计入门笔记合集（共20篇）

Bypass 2020-11-20 08:00:00

覆盖了常见的PHP代码审计的漏洞类型和知识点，在基础篇之上，添加了一些实战案例。

---

记一次针对恶意攻击者的渗透测试

酒仙桥六号部队 2020-11-19 18:30:00

这是 酒仙桥六号部队 的第 110 篇文章---记一次针对恶意攻击者的渗透测试。全文共计4246个字，预计阅读时长12分钟。

---

从零开始学习各种常见未授权访问漏洞

FreeBuf 2020-11-19 18:00:00

未授权访问是系统对用户限制不全，或者无限制，可以让任意用户或者限制访问用户，访问到需要权限认证的地址。

---

CVE-2020-1034：Windows内核提权漏洞分析

FreeBuf 2020-11-19 18:00:00

漏洞概述Windows内核在处理内存中对象的时候，存在一个提权漏洞。攻击者将能够利用该漏洞实现提权，并在目标

---

NPS的使用

谢公子学安全 2020-11-19 18:00:00

NPS一款好用的内网穿透工具。

---

⼀次对五指 cms的任意⽂件删除漏洞挖掘

雷神众测 2020-11-19 17:04:28

五指cms由国内专业的⽹站内容管理系统提供商北京五指互联科技有限公司开发，是⼀款开源的内容管理系统，使⽤php5+mysql开发，但是在2017年就停⽌了维护，之前也披露过不少漏洞，接下来就开启挖洞之旅。

---

BC网站从注入到CS远控

雷石安全实验室 2020-11-19 16:48:55

---

看我如何拿下BC App分发站点

渗透练习生 2020-11-19 16:30:16

玩游戏不咯？输到你破产的那种哦

---

一套小额贷款系统从注入到getshell

疯猫网络 2020-11-19 16:28:00

各位憨憨 我又回来了朋友发了一个小额贷款的站过来让俺看看0x001我们简单的打开看一下发现申请列表里面的哪

---

记一次综合实验靶场练习

贝塔安全实验室 2020-11-19 09:59:13

前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录。

---

渗透测试红线Checklist

HACK之道 2020-11-19 08:30:00

这份Checklist需要遇到实战足够的坑才能形成这份文档，所以发起邀请渗透师同共完成 x26quot;渗透操作红线列表x26quot;。

---

宝塔disable functions函数全被禁命令执行+加域服务器如何无限制执行命令

WhITECat安全团队 2020-11-19 08:21:31

本地搭建实验环境时遇到了不少小问题实验环境2008 R2宝塔搭建的IIS discuz3.2X手动上传she

---

某HW行动中的一次渗透测试

安全祖师爷 2020-11-18 16:12:19

SQL注入x26gt;webshellx26gt;绕过防护x26gt;权限提升，全流程实战分享。

---

美国HW演习怎么搞：Hack the Building

关键基础设施安全应急响应中心 2020-11-18 14:05:31

从2020年11月16日开始，马里兰州创新研究所（MISI）及其DreamPort计划和赞助商美国网络司令部将举行，重点针对各类设施的控制系统网络安全和关键基础设施网络安全的网络演习。

---

常见WAF进程/服务与WAF识别总结

潇湘信安 2020-11-18 08:00:00

助你快速识别目标主机存在的安全防护，然后对其进行针对性的免杀处理和绕过测试。

---

通达OA任意文件上传漏洞详细分析

雷石安全实验室 2020-11-17 15:12:30

---

记一次某众测的考核

合天智汇 2020-11-17 11:30:00

难度也不算太难，但也有一些题没做出来，最后也是顺利的通过了考核

---

浅谈PSEXEC做的那些事

酒仙桥六号部队 2020-11-17 00:00:00

这是 酒仙桥六号部队 的第 108 篇文章---浅谈PSEXEC做的那些事。全文共计3058个字，预计阅读时长9分钟。

---

记一次Windows靶机渗透测试

疯猫网络 2020-11-16 16:29:00

前言基于国内Windowws靶机确实不多，且自己对Windows靶机渗透的流程和方法实在掌握的很少，因此在H

---

某xxphp网站后台存储型XSS漏洞分析

雷石安全实验室 2020-11-16 16:21:38

---

MySQL 常用命令手册

数据库开发 2020-11-16 12:23:00

建议收藏

---

内网渗透 | FRP代理工具详解

HACK学习呀 2020-11-16 11:56:42

FRP使用详解！

---

从外网Thinkphp3日志泄露到杀入内网域控 - 红队攻击之域内靶机渗透实战演练

渗透攻击红队 2020-11-15 20:03:23

从外网Thinkphp3日志泄露到杀入内网域控

---

PHP安全：Redis的使用安全

LemonSec 2020-11-15 00:04:20

Redis是一款基于内存与硬盘的高性能非关

本站文章为爬虫采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

本文始发于微信公众号（洞见网安）：2020年 第47周 微信公众号精选安全技术文章总览