声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00前...
Vulnhub GlodenEye-1
在本地监听8888端口title: Vulnhub-GlodenEye-1 categories: - VulnHub tags: - Linux - nmap - gobuster - JavaSc...
渗透测试 | php的webshell绕过方法总结
本文由掌控安全学院 - 手电筒 投稿 1.php的异或运算 $a="~+d()"^"!{+{}" 这个表示了$a=这两个字符串之间进行一个异或运算 运算异或运算符,按二进制位进行异或运算 这里的运算会...
恶意域名的dns查询响应
一、起因(一)告警信息某天,某APT平台检测发现,内网DNS服务器的53端口,多次向某IP地址(IP1)发送恶意域名(ilo.brenz.pl)的dns解析响应。经查,IP1不是内网主机的IP地址,而...
红队——多层内网环境渗透测试
本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透,从外网打点到内网横向穿透,最终获得整个内网权限的过程,包含GPP漏洞利用,非约束委派和约束委派,CVE-2020-1472,SQL...
一次glibc 提权漏洞的分析与调试
漏洞版本 glibc 2.35-0ubuntu3 (aarch64) glibc 2.36-9+deb12u2 (amd64) 漏洞利用 exp关键代码 with open(hax_path["pat...
红队之 Seeker 钓鱼定位日穿家门
关注公众号回复20231225获取下载地址Seeker 背后的概念很简单,就像我们托管网络钓鱼页面来获取凭据一样,为什么不像许多流行的基于位置的网站那样托管一个请求您位置的虚假页面。 Seeker 托...
红队手段浏览器缓存走私 | 翻译
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
Sqlmap 反制 ???
最近看了一篇文章讲 Sqlmap 反制脚本小子,今天我们一起来探讨一下成功反制的前提条件,首先我们来回顾一下如何反制脚本小子。复现过程1、在远程 VPS 启动一个 NC 监听,用来接收反弹回来的 Sh...
流量劫持网络安全应急响应
流量劫持在网络安全事件中比较常见,它是一种通过在应用系统中植入恶意代码、在网络中部署恶意设备、使用恶意软件等手段,控制客户端与服务端之间的流量通信、篡改流量数据或改变流量走向,造成非预期行为的网络攻击...
Hacking FernFlower
点击蓝字关注我们声明本文作者:Y4tacker本文字数:1400+阅读时长:约30分钟附件/链接:点击查看原文下载本文属于【WgpSec狼组安全团队】原创奖励计划,未经许可禁止转载由于传播、利用此文所...
红队攻防实战之DC1
如果额头终将刻上皱纹,你只能做到,不让皱纹刻在你的心上0x01 信息收集:1.1 端口探测使用nmap工具端口扫描结果如下:由nmap扫描可以知道,目标开放了22,80,111,46204端口,看到端...
7794