shell - 第 18 | CN-SEC 中文网

冰蝎webshell免杀(奇淫巧计)

随作者：suansuan原文地址：https://xz.aliyun.com/t/11149排版：渗透小白帽因前段时间退出了内网的学习，现在开始复习web方面的漏洞了，于是乎，开始了挖洞之旅，当我像往...

05月18日20 views评论

CTF专场

2014 cuit校赛初赛 writeup

Ox01 http://hack.myclover.org/这个是比赛的平台，比赛持续了3天4夜，小伙伴们都很给力哈。三叶草的维护服务器、出题的、写平台的小伙伴们辛苦了哇。这份writeup不只是会记...

05月17日19 views评论

巧用cpl文件维权和免杀

文章首发先知社区：https://xz.aliyun.com/t/9957 前言最近无意间发现了cpl文件,之前对该类型的文件了解几乎为零,由于触及到我的知识盲区,于是决定探究。 cpl文件 CPL...

05月17日42 views评论

Struts2-S2-045漏洞学习及其他

Struts2的环境有时候显得有些庞大而复杂，这里借着漏洞学习的过程了解一下Tomcat+Struts2架构的一些问题，这么一看重要的学习其他而不是漏洞了~~。修改：2017.3.23 0x01 J...

05月17日121 views评论

也说DNS反弹Shell

我们就是喜欢在正常的位置放进去一些奇怪的东西。 0x01 引子反弹Shell广泛应用于远程控制下的权限维持，通过反转攻（客户端）和受（服务端）的角色，来实现条件限制，尤其是内网情况下的远程连接。反弹...

05月17日50 views评论

从注入到webshell

背景：一朋友渗透测试中遇到一个注入点可执行命令，但无法突破写shell卡住,mssql注入dba权限whoami为network权限木马暂时未上注入点: https://********.com/m...

05月17日40 views评论

百度杯CTF Writeup 第一期

i春秋联合百度举办了百度杯 CTF挑战赛，据说每周一赛，持续半年，前三名有奖金。听起来挺不错的，就在这两天，第一期开始了。话说三道题给两天的时间果然不是那么简单的…… 关键字：百度杯 CTF Writ...

05月17日62 views已关闭评论

代码审计

记一下PythonWeb代码审计应该注意的地方

读《Code Review For Python-Based Web Apps》（《PythonWebApp代码审计》）做的笔记,正好自己也在写相关的文章：讨论PythonWeb开发中可能会遇到的安全...

05月17日49 views已关闭评论

在安全防护下SQL SERVER提权的各种尝试

点击蓝字关注我们声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。原作者有对此文章的修改和解释权。如欲转载或传播此文章...

05月16日68 views评论

Shell中的幽灵？OneEDR用机器学习让Webshell无处遁形

据微软365Defender数据显示，从2020年8月到2021年1月，平均每月检测到大约14万次Webshell威胁，这几乎是上一年平均每月检出量的两倍（77000次）。与2019年相比，2020年...

05月16日26 views评论

VulnHub-My_Tomcat_Host

靶机搭建靶机地址：https://www.vulnhub.com/entry/my-tomcat-host-1,457/靶机目标：目标1：提权查看root目录下的proof.txt文件。使用工具:nc...

05月16日28 views评论