前言 大家好，这里是 渗透攻击红队 的 RedTeam 系列文章，我是 saulGoodman ，本文仅用于技术讨论与研究，如因此产生的一切不良后果与文章作者无关！当我们的目标的内网有整个 A 段这么...
12月09日120 views评论webshell
权限
无域用户下的内网域渗透，在一个庞大的内网里如何进行内网渗透？
12月09日120 views评论webshell
权限
12月09日120 views评论webshell
权限
WordPress WPCargo Track CVE-2021-25003 RCE 分析 - 有趣的压缩算法Trick
0x00 前言老早之前就找到漏洞点，但一直卡在最后两个参数，没办法完成POC。在等官方公布poc之后，经过深入分析查资料学习了一波bypass压缩算法的骚姿势。0x01 漏洞代码分析在/include...
12月06日180 views评论rce
webshell
干货 | 应急响应实战指南
网络安全应急响应是在特定网络和系统面临或已经遭突然攻击行为时，进行快速应急反应，提出并实施应急方案。作为一项综合性工作，网络安全应急响应不仅涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算机...
12月05日52 views评论linux
网络
内存马的攻防博弈之旅之gRPC内存马
一. 概述在内存马的攻防博弈之旅中，我们对内存马做过了一定的介绍。做个简单的总结，内存马就是在系统动态创建对外提供服务的恶意后门接口，并且整个过程没有文件落地，全都在内存中执行，...
12月01日24 views评论webshell
身份验证
PHP WebShell 免杀分享
PHP马作为最常用的上马方式之一，各类waf对其的防护与检测也在不断完善。但是PHP作为一门动态语言，其灵活性很高，刚好最近整理了一些PHP免杀方法，下面来分享一下。1字符串拼接<?php$te...
11月27日85 views评论openssl
webshell
分享 | 常见webshell管理工具的分析记录（建议收藏）
0x00 前言常见webshell管理工具的分析记录，着重在流量侧。0x01 Caidao1、配置使用菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。支持动态脚本[如p...
11月26日56 views评论eval
webshell
常用Webshell管理工具利用方式！
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
11月26日38 views评论shellcode
webshell
【抽奖送书】冰蝎Webshell、无字母数字Webshell
前言前段时间在刷CTF题目的时候碰到了各种过滤，其中给我印象最为深刻的是无字母数字Webshell，但是刷题的时候总觉得理解不是那么透彻，于是考虑写一篇总结文章好好总结一下。背景所谓的无字母无数字We...
11月25日50 views评论php
shell
实战｜某SRC测试系统无脑Getshell（ 有手就行）
资产收集到脆弱系统在某src挖掘过程中，本人通过ssl证书对域名资产进行了收集，通过计算域名对应ip段的权重整理出其C段资产，进行了批量目录扫描查看目录扫描结果后，发现了一个有趣的文件http://3...
11月23日124 views评论getshell
webshell
应急响应实战笔记（入侵排查、日志分析，到web实战）
GitHub 地址：https://github.com/Bypass007/Emergency-Response-NotesGitBook 地址：https://bypass007.github.i...
11月16日207 views评论linux
windows
【实战】记一次常规的内网域渗透
本实战项目已获授权，前期通过打点获取到shell权限，进来发现是域账户权限且为本机管理员。本来认为一帆风顺，没想到在后渗透的过程中遇到了脱域机器与网络隔离，最终通过常规的思路获取到了域管权限。一、内网...
11月15日107 views评论exe
webshell
[TQLCTF 2022]simple_bypass
无字母webshell前言在我们做web题目的时候，常常会遇到一些正则过滤，不允许我们输入的shell含有字母和数字，这时候则考查的是我们队无字母shell的理解和编写。接下来将个大家讲解常见的几种无...
11月13日54 views评论bypass
webshell
63