shell - 第 32 | CN-SEC 中文网

SecIN安全技术社区

网络安全从0到0.5之Raven2靶机实战渗透测试

Mysql-UDF提权（Raven2系列靶机）这里搭建了vulhub上的靶机Raven2进行学习网址：https://www.vulnhub.com/?q=raven2 信息收集先nmap进行初...

03月08日42 views已关闭评论

阅读全文

SecIN安全技术社区

网络安全从0到0.5之Raven2靶机实战渗透测试

Mysql-UDF提权（Raven2系列靶机）这里搭建了vulhub上的靶机Raven2进行学习网址：https://www.vulnhub.com/?q=raven2 信息收集先nmap进行初...

03月08日73 views已关闭评论

阅读全文

安全文章

frp反向代理+MSF获取shell

0x00:简介 frp 是一个反向代理工具.可以轻松地进行内网穿透.对外网提供服务,frp支持 tcp协议, http协议, https 等协议类型,并且...

03月07日167 views评论

阅读全文

安全文章

SSRF攻击内网Redis反弹shell

SSRF简介SSRF(server-side request forgery ):服务器端请求伪造。是一种由攻击者构造形成而由服务器端发起请求的一个安全漏洞，因为他是由服务器端发起的所以他能够请求到...

03月07日494 views评论

阅读全文

安全文章

技巧整合 - mysql注入点的另类利用

from:http://bbs.ichunqiu.com/thread-9903-1-1.html?form=sec前言：渗透测试所遇的情况瞬息万变，以不变应万变无谓是经验与技巧的整合简介：如下mys...

03月07日75 views评论

阅读全文

安全文章

记某约会软件的一次渗透

作者；Sec盾介绍；一个朋友的公众号，一直在蹲点现在在家真的是闲出P了，无聊到去耍约会软件下载之后刚注册就一堆小姐姐聊天一时间不知所措了都。这些都是小姐姐嘛？呸，我不信！你这个糟老头子坏得很！！！...

03月07日43 views评论

阅读全文

安全文章

红队技巧：掩盖 Linux 服务器上的操作痕迹

来自：开源Linux1前言使用Shell脚本在Linux服务器上能够控制、毁坏或者获取任何东西，通过一些巧妙的攻击方法黑客可能会获取巨大的价值，但大多数攻击也留下踪迹。当然，这些踪迹也可通过Shell...

03月07日56 views评论

阅读全文

安全文章

某OA系统从SYSTEM权限SQL注入到内网漫游

作者：woojay ，已获授权，作者博客：https://blog.blankshell.com/简单的漏洞，破坏性影响。0x01 发现漏洞七月正值暑假，闲暇时光在百度上inurl一番，找...

03月07日60 views评论

阅读全文

安全文章

记一次渗透测试实战

0X01 突破边界拿下shell周末在家闲着没事突然就想搞事了，然后使用Google hack语法输入inurl:xxx.xxx.xxx/upload批量搜索可能存在上传点的网站，试了好几个最后找到一...

03月07日150 views评论

阅读全文

安全闲碎

7 个日常实用的 Shell 拿来就用脚本实例！

本文转载自：波哥IT的人生今天来给大家分享 7 个日常实用脚本；1、list_sys_status.sh显示系统使用的以下信息：主机名、IP地址、子网掩码、网关、DNS服务器IP地址信息#!/bin/...

03月07日59 views评论

阅读全文

各厂商安全岗面试题集合

一、1.从外网打点到内网渗透哪一块比较擅长2.拿一个站的思路3.fofa能做哪些事4.那么经过上述的情况，如果人家挂cdn怎么办5.如果人家挂waf怎么办6.如果你的手法都被拦截了，那么如何开发新手7...

03月07日安全职场393 views评论

阅读全文

安全文章

渗透测试中的提权思路（Linux、windows、数据库、第三方软件提权）

【Hacking黑白红】，一线渗透攻防实战交流平台回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; 回复“内网书籍”获取内网学习资料; ...

03月07日220 views评论

阅读全文