每一条都是精华！认真看！收集于互联网{:soso_e100:} 可以转！1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:...
07月25日安全文章53 views评论web
提权
web提权思路
07月25日安全文章53 views评论web
提权
07月25日安全文章53 views评论web
提权
【2021HW | 蓝队防守】Linux手工入侵排查思路
文章来源：Bypass当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。在这里...
07月25日103 views评论linux
蓝队
网站web入侵思路(详细篇)
web安全现在是网络安全的不可或缺的重要一部分,也是许多站长最为头疼的问题。很多黑帽子,获得了网站的权限并没有提醒管理员修补漏洞。而是拿到webshell以后用于非法牟利或者提权获得服务器用于扫描、攻...
07月24日100 views评论web
网站
CTF web题型总结-第七课 CTF WEB实战练习(三)
pdf下载链接在文章末尾继上一篇总结：CTF web题型总结-第六课 CTF WEB实战练习(二)以下内容大多来源于网络，我只是在前人的基础上，对CET WEB进行一个总结；以上资料均是我个人学习笔记...
07月07日75 views评论web
未分类
浅谈入侵溯源过程中的一些常见姿势
本文来源：乌云安全 si1ence0x0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的...
06月21日51 views评论攻击
未分类
对某大型企业的一次web漏洞挖掘过程
注：本文相关漏洞均已报告 SRC 并完成修复 前言 近几年工作转型，已经很久没挖过漏洞，突然想检验一下自己当前是否还有挖洞能力。因此本次以挖到某个大型厂商一个中危级别以上漏洞作为目标，最终挖到了一个低...
05月06日63 views评论xss
漏洞
一段困扰许久的防注入代码
有段时间一直热衷于研究各种waf绕过，一般来说，云WAF可以通过找到网站真实IP来绕过，硬件waf也常因为HTTP协议解析差异导致绕过，但是，代码层的防护往往只能从代码逻辑里寻找绕过思路。在一些网站通...
04月23日62 views评论waf
代码
DC-8靶机解题思路
说明：Vulnhub是一个渗透测试实战网站，提供了许多带有漏洞的渗透测试靶机下载。适合初学者学习，实践。DC-8是本系列最后一幕，全程只有一个falg，获取root权限，以下内容是自身复现的过程，总结...
04月22日53 views评论思路
靶机
2021HW参考 | 浅谈攻击溯源的一些常见思路
引用来源：https://blog.csdn.net/momo_sleet/article/details/957372880x0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内...
04月16日96 views评论思路
攻击
渗透技巧——从Exchange文件读写权限到命令执行
0x00 前言在实际的渗透测试过程中，我们会遇到各种不同的环境，例如获得了Exchange服务器的文件读写权限，但是无法执行命令。本文将要提供一种实现方法，分析利用思路，介绍脚本开发的细节，给出防御建...
04月10日50 views评论exchange
思路
记一次SSRF->getshell网赌平台
个是2个月前的项目，思路也是挺简单的，还是给兄弟们分享分享，首先还是常规的站点，我们进去看看可以看见这个网站为thinkphp，当然，当时就很开心，因为自己打tp的站打的太多了，然后再进一步细看。我们...
04月08日59 views评论思路
日志
入侵渗透中用到的一些技巧和思路
上传漏洞拿shell： 1.直接上传asp.asa.jsp.cer.php.aspx.htr.cdx....之类的马，拿到shell. 2.就是在上传时在后缀后面加空格或者加几点，也许...
04月03日lcx69 views评论入侵
思路
14