1前言接到一个紧急测试任务，只有一个目标名称（某某医院）和一个ip。2拿下shell首先，使用goby一把梭对拿到的ip来个全端口扫描：服务包括Weblogic，jboss，springboot，St...
04月14日33 views实战｜某医院从点到为止到拔网线...已关闭评论ip
webshell
实战｜某医院从点到为止到拔网线...
04月14日33 views实战｜某医院从点到为止到拔网线...已关闭评论ip
webshell
04月14日33 views实战｜某医院从点到为止到拔网线...已关闭评论ip
webshell
2022年蓝队初级防守总结
一. 设备误报如何处理？ 答：来自外网的误报说明安全设备需要进行策略升级，不需要处置。如果是来自内网的误报可以和负责人协商一下看能不能解决，有必要的话添加白名单处理。二. 如何区分扫描流量和...
04月13日24 views评论webshell
数据包
战后总结篇-用友BeanShell接口RCE姿势总结（bypass）
一、前言在某次攻防演练中碰到了这种“爱情来了”般的历史漏洞，虽说轻轻松松拿下了权限，但还是要保持良好习惯，做个总结记录方便以后查阅。二、漏洞验证和利用验证漏洞是否存在，访问/servlet/~ic/b...
04月06日187 views评论servlet
webshell
干货分享 | 红队内网环境中快速开启HTTP服务的小工具 - 可执行Webshell
介绍 使用Python语言开发的一个能在内网中快速开启HTTP文件浏览服务的小工具 ,可执行Webshell，可用于在内网不出网时文件的下载，启动时会根据...
03月20日51 views评论webshell
内网环境
.NET VirtualPathProvider实现虚拟WebShell
【技术分享】前尘——内存中无处可寻的木马
前言很早之前就立下flag说聊聊内存马,然后出了一篇文章Java Agent的内容。后来就搁浅了,这次想先写聊聊两种最为常见的内存马,spring内存马和filter内存马。两种内存马异同既然写出了两...
03月17日18 views评论servlet
webshell
干货|菜刀、冰蝎、蚁剑、哥斯拉的流量特征
菜刀流量特征最开始是明文传输，后来采用base64加密：PHP类WebShell链接流量如下：第一：“eval”，eval函数用于执行传递的攻击payload，这是必不可少的；第二：(base64_d...
03月15日203 views评论php
webshell
实战 | 记一次使用Viper工具来进行的内网渗透
内网渗透在现在已经是非常熟悉的攻击方法本篇文章将使用viper进行内网渗透靶场环境来自:西域大都护府CFS内网渗透靶场。渗透之前，先说说viper是什么？Viper是一款图形化内网渗透工具,将内网渗透...
03月13日33 views评论webshell
内网渗透
靶场攻略 | 记一次实验靶场练习笔记
前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：War包制作regeorg内网代理工具的使用UDF漏洞利用Struts2-012漏洞利用Msfve...
03月12日17 views评论war
webshell
红蓝对抗之致盲windows defender
Windows defender 介绍 Microsoft Defender 防病毒软件在 Windows 10 和 Windows 11 以及 Windows Server 版本中可用。 Micro...
03月12日79 views红蓝对抗之致盲windows defender已关闭评论microsoft
webshell
文件上传漏洞篇讲义附带upload靶场WP【1-13】
关于文件上传漏洞的前言在现在越来越安全的体系下，SQL Injection 这类漏洞已经很难在安全性很高地站点出现比如一些不错的.NET 或 JAVA 的框架基本上都是参数化传递用户输入，直接封死注入...
03月09日安全文章91 views评论php
服务器
记某个认证小靶场
因为绝大部分非常简单，在我的公众号前期文章中就能找到答案，所以这里大部分题型都只给出题目，这些你会做还是不会做看题目基本就知道了。CSRF之钓鱼修改管理员密码。SSRF之dict协议操作redis写w...
03月09日8 views评论payload
webshell
62