内网肾透实战指北

缘由心血来潮参笔试，做了两套试题发现大部分考的内网渗透的基础命令。例如：控制靶机发布域策略，组策略。添加用户进入组，添加主机进入域的命令（划重点，命令！！！） 作为平时要用问度娘问咕咕从来不记的我，只...
admin 08月27日安全博客44 views评论com 内网
阅读全文

内网渗透实战指北（二）

第二章内网信息收集2.1内网信息收集概述 我是谁？——对当前机器角色的判断 这是哪？——对当前机器所处网络环境的拓扑结构进行分析和判断 我在哪？——对当前机器所处区域的判断 2.2收集本机信息相关命令...
admin 08月27日安全博客61 views评论信息 收集
阅读全文

PHP命令注入攻击基础

命令注入攻击（Command Injection），是指黑客通过利用HTML代码输入机制缺陷(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。从而可以使用系统命令操作，实现使用远程数据来构造...
admin 08月27日安全博客72 views评论exec 命令
阅读全文

DNSlog盲注

通过发送构造好的语句函数，发送后服务器访问指定DNSlog网站从而获得信息，DNSlog注入缓解无回显，请求次数过多的的情况 DNSlog平台：ceye.io 利用load_file() 核心语法： ...
admin 08月27日安全博客83 views评论dnslog select
阅读全文

宽字节注入

宽字节由于编码的不同存在用两个字节显示一个字的编码格式，如GB2312，GBK，GB18030，BIG5等 当我们将解析编码为宽字节时，我们可用构造互溶”/“的字符，借此绕过转义。 宽字节注入一般SQ...
admin 08月27日安全博客86 views评论字节 编码
阅读全文

Metasploit食用指北

Metasploit：一款开源最受欢迎的渗透框架工具，因为开源一些攻击手段自然而然没用处了（手动滑稽） 但是持续的更新和流行的shellcode，集成了各种平台漏洞。还是广受欢迎，确实好用，关键还免费...
admin 08月27日安全博客47 views评论apt get
阅读全文

Windows主机信息收集

一.内网环境分析内网基础环境判断IP、网关、DNS、是否能连通外网、网络连接及端口、本机host文件、机器的代理、是否在域内，域名是什么。 分析机器所处位置区域DMZ区、办公区、生产区、核心DB等等 ...
admin 08月27日安全博客54 views评论服务器 端口
阅读全文

JavaWeb容器

常见Java Web容器Web服务器是运行及发布Web应用的容器，只有将开发的Web项目放置到该容器中，才能使网络中的所有用户通过浏览器进行访问。开发Java Web应用所采用的服务器主要是与JSP/...
admin 08月27日安全博客126 views评论web 服务器
阅读全文