Part1 前言 大家好,我是影流团队的BuFan。接信息收集备忘录,给大家带来一篇某单位护网行动中的内网信息收集实战。PS:主要阐明思路,涉及到保密。图会少一些。&n...
免杀 | 反沙箱运行上线shellcode
申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途!1.漏洞背景近期在进行免杀操作时,遭遇了些让人哭笑不得的难题。我费尽心思编写的代码,终于实现了零检出,但…可就在我沾沾自喜时,微...
HTB-Offshore-NIX01笔记
首先扫描靶机nmap -sC -sV -sT -T5 10.10.110.123扫描出4个端口,8000端口是指向Splunkd页面,先去看看,如果第一次进入的话,账号密码是admin:changem...
从头像上传到阿里云服务器接管
声明:请勿使用本文档提供的相关工具开展任何违法犯罪活动。本技术类文档与工具仅支持学习安全技术使用,他用造成严重后果,请自行负责!!!在某后台本着打算测试是否存在文件上传漏洞时,寻找上传点,发现用户头像...
红队攻防实战之从边界突破到漫游内网(无cs和msf)
也许有一天我们再相逢,睁大眼睛看清楚,我才是英雄。本文首发于先知社区,原创作者即是本人本篇文章目录网络拓扑图:本次红队攻防实战所需绘制的拓扑图如下:边界突破访问网站:http://xxx.xxx.xx...
HTB-SteamCloud(Easy)
知识点:Kubernetes(K8s)Scan发现七个开放的 TCP 端口、SSH (22)、Kubernetes(2379、2380 和 8443)和 InfluxDB(10249、10250 和 ...
实战:一个csrf和若干未授权
No.0前言由于本人极其擅长水洞,所以今天总结一些水洞技巧分享给大家No.1某SRC平台存在CSRF漏洞在A账户中点击删除用户地址,开启抓包点击删除,抓取数据包,尝试CSRF构造在数据包中发现删除是通...
ATT&CK实战系列—红队实战-1
ATT&CK实战系列—红队实战-1 0、靶场介绍 ATT&CK实战系列—红队实战(一)是红日安全团队出品的一个实战环境,该靶场模拟真实环境。拓扑图如下: 靶场配置如下: ...
【Tips+1】IOX 反向穿透四层网段
Tips +1一层反向连接我们通过漏洞获取边界主机centos7的webshell,发现该主机可以出网,第二层网络不出网,现在我们通过使用IOX工具搭建socks5反向代理,对第二层网络进行渗透1、V...
XSS到底应该怎么利用!
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 &nb...
fastjson绕过waf的一些技巧
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。前言最近面试碰到了一些绕waf相关的问题,比如fastjson怎么绕waf,这种...
极端容器场景下的远程文件下载思路
本文以 alpine 镜像为例,alpine 作为最轻量的容器镜像,只有 5m 左右。所以导致很多常用的命令都没有,包括 curl 和 wget,并且容器中是没有 /dev/tcp 设备的,exec ...
7794