环境搭建我这里环境搭建参考的是本地搭建的，参考的是这位师傅的文章:https://www.penson.top/article/av40可以直接本地windows搭建，他会创建一个目录，我们将这个目录...
12月25日35 views评论payload
反序列化
WebLogic反序列化学习(T3反序列化学习笔记)
12月25日35 views评论payload
反序列化
12月25日35 views评论payload
反序列化
Linux持久化—SUID后门
Tips +1实现原理SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就需要获得root用户的身份了...
12月14日33 views评论passwd
socket
WINAXE FTP客户端 漏洞分析（二）
这个漏洞是K0师傅博客上复现过的漏洞之前在分析Windows漏洞的时候，我会非常依赖IDA的反编译，但如果漏洞触发的逻辑比较复杂，那分析出漏洞原因和漏洞触发点的过程会就会比较费力。这里完全利用wind...
12月13日安全文章178 views评论socket
漏洞分析
Wireshark & Packetdrill | TCP 三次握手之 Win 字段
凡事往简单处想，往认真处行。实验目的基于 packetdrill TCP 三次握手脚本，测试 Win 字段的由来。基础脚本# cat tcp_3hs_000.pkt // TCP 基础之三次握手0 s...
12月12日28 views评论socket
wireshark
汽车CAN总线-03 测试方法演示
本专题文章将分为三部分： 介绍、攻击、演示，本文为终章汽车CAN总线测试方法演示 。 本演示希望起到一个梳理的作用，希望读者理解每一步的原理，多看标准，不要完全依赖工具。 常用CAN收发工具包括很多种...
12月08日18 views评论py
socket
原创 | amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、s...
12月04日53 views评论river
socket
利用Python正向shell思路+过程
目录0x00:前言0x01:构造思路0x02:客户端部分0x03:进阶思路0x04:测试实例0x00:前言正常一个网站分为服务端和客户端，因为是正向的，所以服务端是在目标机器上的，客户端则是攻击者机器...
12月04日9 views评论ceshi
socket
python正向shell
Wireshark & Packetdrill | TCP 三次握手之 TCP Options 字段 MSS
也许离答案又近了一步实验目的基于 packetdrill TCP 三次握手脚本，测试 TCP options 中 MSS 字段的由来。对于 TCP options，各类介绍资料已经数不胜数，本篇就不再...
11月27日49 views评论socket
wireshark
Wireshark & Packetdrill | TCP 基础之三次握手续
学习的乐趣，在于不断探索。实验目的再次通过 packetdrill 测试 TCP 基础之三次握手，此次构造模拟的是客户端场景，而之前《TCP 基础之三次握手》中构造模拟的是服务器端。实验脚本# cat...
11月13日27 views评论socket
wireshark
使用python实现代理池
在渗透测试中，爆破、爬虫、注入等等往往是必不可少的环节之一而网站为了防止此类问题带来的危害很多选择封禁ip。所以就想自己动手实现一个可自动切换ip的代理1.打造之前，确定需要什么？（1）一个可用的ip...
11月08日44 views评论socket
struct
内网渗透之不同场景下的隧道搭建 | 详解
免责声明 由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号琴音安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
11月07日565 views评论内网
端口
22