一、前言我是一名热爱渗透测试的技术，前段时间想找个国外网站练手，正好碰到个域环境，我就把我的渗透思路记录下来了，分享给大家，有错误的地方大佬们请指出来，毕竟我太菜了，希望大佬不要喷我。二、Cobalt...
03月23日106 views评论powershell
shell
我的一次内网域渗透实战
03月23日106 views评论powershell
shell
03月23日106 views评论powershell
shell
通过non-interactive shell转发请求到内网
场景如图如图中所示，这台web server在防火墙之后，且防火墙只允许外界通过80和443端口发送请求到web server。此外，因为获取的shell的用户权限较小（图中为www-data），且是...
03月23日120 views评论non
shell
自动化反弹Shell防御技术
前言当命令注入点已经到手，Webshell已经就绪，nc已经监听起来了，冒新鲜热气儿的Shell唾手可得的那种狂喜，大家还记得吗？反弹Shell一般是外网渗透的最后一步，也是内网渗透的第一步。反弹Sh...
03月23日304 views评论shell
渗透
推荐一款 Shell 装逼神器，已开源！网友：真香
原文来源 ：程序员书库原文链接：https://github.com/nushell/nushell今天我要给大家介绍一个生产力工具(装逼神器)Shell，它叫Nushell，它是用Rust...
03月22日67 views评论com
https
Log4Shell漏洞已经被修补好了吗？
近日，安全厂商发现一个最新的后门程序正在网络上传播，企图感染尚未修补Log4j漏洞的Linux装置。 自去年被安全研究人员揭露后，Log4j漏洞已经被Elknot、Gafgyt、Mirai、...
03月22日46 views评论linux
漏洞
【web渗透测试系列】getshell学习总结 建议收藏
-------------------------------------长按识别下方二维码，并关注公众号回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; ...
03月19日111 views评论ctf
服务器
内网渗透合集（三）
from：http://www.freebuf.com/tools/15364.htmlhttp://le4f.net/post/post/reverse-shell-during-the-penet...
03月17日134 views评论shell
内网渗透
60字节 - 无文件渗透测试实验
关注安全技术公众号征稿：范围：内外网渗透、横向渗透、技巧、代码审计类文章，国外翻译质量文章。要求：未发布、有亮点。投稿方法及形式：小歪邮箱[email protected]，格式DOC文件。赏金：采纳后...
03月17日71 views评论com
web
浅谈ctf中的无回显
浅谈ctf中的无回显前言在打ctf中会经常遇到没有回显的情况，比如说命令可执行没有回显，XXE无回显，sql盲注等等，这方面的知识对我来说算是比较零散，没有系统的总结过，在比赛中遇到这种情况总是显得捉...
03月17日1,061 views评论payload
php
WebDAV本地提权漏洞（CVE-2016-0051）之交互式提权EXP
from:http://avfisher.win/archives/4100x00 背景WebDAV本地提权漏洞存在于Microsoft Web 分布式创作和版本管理 (WebDAV)中，如果 Mic...
03月17日213 views评论cve
web
放弃 powershell? 启动 sqlps！| 红队攻防
0x00 前言 sql server 默认安装后，会发现有一个 sqlps.exe：此文件本身自带微软签名：sqlps的功能，竟然是！启动 powershell？？？而且由于此文件无依赖，因此可以单独...
03月16日132 views评论shell
sql
某注入点差异备份getshell小记
利用SQL Server的低权限注入点，通过差异备份和log增量备份获取shell的技术似乎没有难度，在一个纠结的注入点却遇到了一些问题。首先是服务器环境iis6.0，不支持asp，仅支持aspx，然...
03月15日165 views评论getshell
shell
71