简述Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种...
03月01日473 views评论rce
shell
Redis利用一箩筐之各种姿势拿shell/rce
03月01日473 views评论rce
shell
03月01日473 views评论rce
shell
C2使用云函数进行隐藏和加速
点击蓝字关注我们声明本文作者：北美第一突破手本文字数：2000阅读时长：20分钟附件/链接：点击查看原文下载声明：请勿用作违法用途，否则后果自负本文属于WgpSec原创奖励计划，未经许可禁止转载一、原...
03月01日128 views评论api
set
cs上线-自定义powershell参数污染-bypass杀软
目录： 一：原理 二：实验步骤 三：免...
02月26日172 views评论bypass
powershell
实战|某网站shiro反序列化漏洞的渗透过程
打进内网以后的过程没有继续深入搞，具体原因大家懂的，前期打点，开始的想法是爆破个弱口令的，弱口令爆破一圈没有找到有用的账户，返回包存在 ：Set-Cookie: rememberMe=deleteMe...
02月22日141 views评论linux
端口
用永恒之蓝漏洞入侵渗透 Win7！
文章来源： 疯猫网络一、环境配置(两台主机均采用 NAT 桥接模式)1、Kali 主机的 IP 配置：2、Windows7 主机的 IP 配置：3．查看 Win7 主机打开的端口二、利用 M...
02月22日138 views评论exploit
windows
PHP代码审计之入门实战
系统介绍CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.com版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的后台密...
02月18日30 views评论php
代码审计
等保测评：Centos超时退出详解
一、说明等保测评主机测评中需要查询主机的超时退出配置，具体在Centos中的话，主要有两种方式可以实现超时退出的功能。其实这方面的资料很多，但是仍然存在一些地方没有说清楚（sshd_config的一个...
02月16日219 views评论set
客户端
vulnhub之sunset:sunrise的实践
今天实践的是vulnhub的sunset:sunrise镜像，用workstation导入成功，先做地址扫描，sudo netdiscover -r 192.168.137.0/24，接着做端口扫描，...
02月07日80 views评论h
set
工具使用 | Bettercap 2.X版本 使用
目录Bettercap安装ARP欺骗DNS 欺骗注入脚本结合Beef-XSS替换下载文件Bettercap很多人应该都听过或者用过Ettercap，这是Kali下一款优秀的ARP欺骗的工具，...
02月02日316 views评论dns
set
全局钩子注入-注入QQ获取账号密码实现
全局钩子注入-获取QQ密码实现全局钩子注入-获取QQ密码实现 水一篇✨✨✨✨✨SetWindowsHookExA将应用程序定义的挂钩过程安装到挂钩链中。您将安装一个挂钩程序来监视系统中某些类型的事件。...
02月02日139 views评论qq
windows
Hash传递(PtH)的多种姿势
前言 这篇文章建立在已经打入内网且获取到hash的基础上 所以这里不纠结 什么方式获取hash 什么方式提权平常的hash传递先列出三个常见的hash传递且不过多说明PSEXECmsf6 > u...
01月22日442 views评论exploit
windows
实战Nginx+lua 实现请求劫持
实战中遇到的其中一个小案例，比较简单，当时拿到了目标域名权限，目的是拿到shell，因为审计过代码，发现后台有上传，但没找到后台地址，最后利用此方法拿到了后台地址，账号密码，最后在后台拿到了shell...
01月18日1,036 views评论nginx
www
15