潇湘信安 | 2020年原创技术文章汇总

不知不觉2020年已悄然离去，2021年也即将到来，首先在这里预祝大家在新的一年里：1. 身体健康、2. 工作顺利、3. 学有所成、4. 手握各种0day/1day，Hvv分分钟打穿各种目标，^_^。

“潇湘信安”公众号自10月4日注册以来已有近3个月，目前拥有关注粉丝7000+，共发表了原创技术文章50+，其中包括好友@Sin投稿的两篇，同时欢迎更多愿意分享的朋友前来投稿，与大家共同学习成长。

感谢圈内众多好友与广大读者一直以来对“潇湘信安”的支持和厚爱，在新的一年我将竭尽所能给大家带来更多优质安全技术文章，在阅读过程中如发现漏点或错误之处还请及时指出，以免误导他人，谢谢。

---

这里我们将这3个月已发表的所有原创技术文章整理汇总于此，便于大家日后查询学习！今后新发表的文章也会实时更新在“潇湘信安”公众号的“原创汇总”菜单中，可按下图方式进入，建议收藏此篇文章！

1. Web安全

文章名称	作 者
MSSQL注入DNS带外问题解决 Adminer≤4.6.2任意文件读取漏洞 phpMyAdmin后台Getshell总结 ASPX之黑名单上传限制的绕过 记一次失败的MSSQL注入绕过 命令注入靶场空格过滤绕过测试 MySQL注入Load_File()函数应用	3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w

2. 安全防护

文章名称	作 者
绕过CDN查找真实IP方法总结 常见WAF拦截页面整理总结 常见WAF进程/服务/识别总结 常见反病毒进程/服务/识别总结	3had0w 3had0w 3had0w 3had0w

3. 内网安全

文章名称	作 者
基于协议判断主机是否出网 站库分离常规渗透思路总结	3had0w 3had0w

4. 实战案例

文章名称	作 者
星外虚拟主机提权实战案例 VHAdmin虚拟主机提权实战案例 MSSQL绕过360提权实战案例 绕过360安全卫士提权实战案例 记一次因“打码”不严的渗透测试 TP-RCE绕过阿里云防护Getshell 西部数码云主机失败提权案例 意大利后台登录框POST注入实战 韩国登录框POST注入到Getshell 黑吃黑Getshell到提权实战案例 MSSQL绕过微软杀毒提权案例 记录一次从弱口令到远程登陆 记一次渗透日本某大学实战案例 记一次利用阿D注入渗透实战案例	3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w Sin 3had0w 3had0w

5. 安全工具

文章名称	作 者
Metasploit基础知识讲解 Metasploit连接PostgreSQL Msfvenom生成各类载荷文件 Metasploit内网使用三种方法 Msfvenom命令自动补全方法 Meterpreter中文乱码的解决 Metasploit获取不到会话原因 Meterpreter执行不了shell原因 Metasploit云主机监听失败原因 Metasploit修改hosts多种方法 Metasploit PSExec执行报错大全 Metasploit主机上线钉钉通知	3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w

6. 其他文章

文章名称	作 者
KaliLinux常见问题与解决方案 谷歌浏览器插件 - 渗透测试篇 谷歌浏览器插件推荐 - 日常使用篇 查询和开启3389端口方式总结 利用avdump转储lsass.exe进程 那些年我们订阅过的安全杂志 年轻人不讲武德，我劝你耗汁尾汁！ 渗透测试之个人常用高效爆破字典 钓鱼那些事（初入Office宏攻击） Powershell写入文件问题简要分析 Netsh命令解决DNS无法上网问题 记传奇私服浏览器劫持的处置方案 搞基大队QQ群验证问题解题过程 Bios启用Intel VT-x虚拟化功能问题 VirtualBox启动系统UUID介质问题	3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w Sin 3had0w 3had0w 3had0w 3had0w 3had0w 3had0w

---

只需在公众号回复“9527”即可领取一套HTB靶场学习文档和视频，“1120”领取安全参考等安全杂志PDF电子版，“1208”领取一份常用高效爆破字典，还在等什么？

本文始发于微信公众号（潇湘信安）：潇湘信安 | 2020年原创技术文章汇总