0x00 前言把之前写的一个笔记翻出来,思路比较简单,所以也就不额外的添加内容直接发出来了。 最近在研究CobaltStrike,有一个使用场景是说,当我把钓鱼邮件发出去了,等着Beacon上线的这段...
如何实现一个基于 Golang 的 webshell?
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545...
AWS Lambda Node.js 反弹shell
Nov 19, 20190x00 前言原本在测AWS Lambda,后来变成研究Node.js反弹shell了,hhh。 0x01 被攻击端直接套到lambda函数里就行了12345678910111...
OSCP:Vulnhub Kioptrix Level 2 Writeup
0x00 前言这篇文章的靶机环境为:Kioptrix: Level 1.1 (#2) 0x01 渗透思路扫描端口,发现Web应用,SQL Injection,OS Command Injection,...
OSCP:Vulnhub Kioptrix Level 1 Writeup
0x00 前言准备写一个撸Vulnhub的系列教程,从Kioptrix系列开始,相关链接在这里:https://www.vulnhub.com/series/kioptrix,8/,这篇文章先从Kio...
学习干货|那些年的问题:什么是反弹shell?
0x01 前言什么是反弹shell?反弹Shell是一种网络攻击技术,也称为反向Shell或反向连接Shell。它的目的是让攻击者能够远程控制受攻击系统,并从中执行命令在一般情况下,Shell是指操作...
从NTAuthCertificates证书伪造到内网穿透
在最近的研究中,我发现没有特殊权限的用户能够更改NTAuthCertificates对象。对位于配置分区中的 Windows Active Directory 中的NTAuthCertificates...
ASPA缓解路径劫持能力分析
01引言 当前,RPKI提供了源认证,能够防止源劫持攻击,但是对于路径劫持攻击,尽管有BGPsec等方案被提出,但是由于过大的开销以及在未完全部署下受限的保护能力,导致了其在部署过程中遇到了较大的阻力...
【OSCP模拟-No.39】 zico2: 1靶机渗透测试练习
---------------------------------------------------------------本文题干阅读时间推荐20min,靶场练习推荐3h-------------...
dnslog外带利用之无回显命令执行
前言碰到无回显的命令执行漏洞,可以通过dnslog外带来获取命令执行后的结果,从而方便我们来判断命令是否执行成功以及进行更深层次的利用。之前并没有了解dnslog外带在windows和linux服务器...
什么是SSH端口转发?
来源:网络技术联盟站 你好,这里是网络技术联盟站。SSH(Secure Shell)是一种用于在不安全的网络中建立安全连接的协议。它通过加密通信,提供了对远程计算机的安全访问。SSH不仅仅是...
SQL Injection的前世今生浅谈
前世 1998 时光回溯到1998年,这一年是中国证券市场的开端,这一年乌蝇哥在《旺角卡门》里贡献出了在16年火遍大江南北的表情包[^1] ,也是这一年Rain Forest Puppy(RFP)在杂...
7106