这是 酒仙桥六号部队 的第 91 篇文章。全文共计1677个字，预计阅读时长7分钟。前言事情起源于一次渗透测试，机缘巧合之下，发现了一个PHP imap远程命令...
10月16日640 views评论shell
漏洞
从无回显命令执行到getshell的渗透测试
10月16日640 views评论shell
漏洞
10月16日640 views评论shell
漏洞
打造硬件钓鱼式攻击
每日一题之线程
点击上方 Java后端，选择 设为星标优质文章，及时送达如何指定多个线程的执行顺序设定一个 orderNum，每个线程执行结束之后，更新 orderNum，指明下一个要执行的线程。...
09月20日185 views评论执行
线程
HW第三天:0day快递盒继续在线送day
联软科技产品存在任意文件上传和命令执行漏洞：漏洞详情：任意文件上传漏洞，存在于用户自检报告上传时，后台使用黑名单机制对上传的文件进行过滤和限制，由于当前黑名单机制存在缺陷，文件过滤机制可以被绕过，导致...
09月13日206 views评论文件
漏洞
Linux Shell 脚本的 10 个有用的“面试问题和解答”
Linux 的浩瀚无垠，使人总能每次都提交与众不同的内容。这些内容不仅对他们的职业生涯很有用，同时也让他们增长知识。在此，我们就尝试这么去做，至于能取得多大的成功，就由我们的读者朋友们来判断吧。在此，...
09月11日193 views评论linux
shell
通过命令下载执行恶意代码的几种姿势
文章来源：Bypass在渗透过程中，攻击者往往需要通过命令下载执行恶意代码，实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。在目标主机执行恶意代码，可以分为上传/下载并执...
09月08日183 views评论http
恶意代码
内核APC调用过程学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：三一米田主要内容APC函数的执行与插入并不是同一个线程，具体点说：在A线程中向B线程插入一个APC，插入的动作是在A线程中完成的，但什么时候执行则由B线程决定！...
09月05日231 views评论函数
线程
从DNSBeacon到域控
这是 酒仙桥六号部队 的第 52 篇文章。全文共计3141个字，预计阅读时长10分钟。以下是某次红蓝对抗过程中的一次记录，项目特点是内网服务器对外只能通DNS协议。站库分...
08月06日588 views评论服务器
用户
命令执行漏洞利用及绕过方式总结
常见管道符Windows系统支持的管道符|直接执行后面的语句||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句&前面和后面命令都要执行，无论前面真假&&如果前面为...
06月20日49 views评论kali
执行
DiscuzX系列命令执行分析公开（三连弹）
昨天360补天发了这样的一条微博：然后打听了一下细节，发现居然是我13年7月报给TSRC的漏洞，看今天大家玩的挺开心，与TSRC的人聊了两句，说这个系列可以发几个了，所以我也来凑个...
01月01日327 views评论命令
漏洞
PDF窃取Windows NTLM哈希值
渗透测试执行标准(PTES)
渗透测试执行标准(PTES) 摘要: 在进行任何实验、执行一次渗透测试时，请确信你拥有一个细心的、可实施的技术流程，而且还应该是可以重复的。作为一名渗透测试者，你需要确...
11月21日moonsec_com1,597 views评论测试
渗透
8