1、背景 2024 年 7 月 2 日 10:04，我站机房 A 公网物理光缆中断，导致机房 A 公网无法访问。本文将从 DCDN 架构及多活治理的视角，分析本次故障中我们发现的问题和治理优化措施。 ...
08月06日38 views评论b
业务
7.2 我们机房断网了！
08月06日38 views评论b
业务
08月06日38 views评论b
业务
记一次项目上从前台登录到Getshell
本文由掌控安全学院 - nocircle 投稿 这一次要打的目标是一个管理系统，开局一个登录框，按照常规思路是先测测弱口令然后爆破，不行再试试SQL注入，这一次运气较好，admin1,admin直接...
06月07日10 views评论getshell
漏洞挖掘
【2024挖矿应急实战】记录一次HW前夕的挖矿病毒应急实战
前言 事件的起因还得从我在自己的vps上部署了一个空口令的redis靶场说起，因为我靶场是在公网的(别问我为啥部署在公网，公网打着有感觉)，没想到打着打着被别人get shell了，打的时候发现服务器...
04月19日84 views评论公网
动态链接库
FRP 反向代理渗透教程
前言之前在一个项目中遇到了一个渗透环境，只能使用工具代理远程访问内网，于是便接触了FRP这款内网穿透工具，通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透，作为个人笔记方...
02月29日24 views评论内网
端口
Redis在渗透测试中的利用
Redis是跨平台的非关系型数据库。可以将内存中的数据保存在磁盘中，重启的时候可以再次加载进行使用。它支持字符串、哈希表、列表、集合、有序集合，位图，等数据类型。Redis漏洞原理Redis默认637...
12月21日25 views评论webshell
端口
无公网云主机上线对方电脑 | 利用家用设备的 IPv6 地址来建立 C2 服务器
前言介绍 我国也正在积极推广普及 IPv6 技术，个人家庭光猫基本上都是支持 IPv6 的，IPv6 我们可以理解为一个公网 IP，由于 IPv6 资源数量非常庞大，足够保障我们的家庭每个设备都有自己...
11月08日36 views评论c
域名
无公网云主机上线对方电脑
前言介绍我国也正在积极推广普及 IPv6 技术，个人家庭光猫基本上都是支持 IPv6 的，IPv6 我们可以理解为一个公网 IP，由于 IPv6 资源数量非常庞大，足够保障我们的家庭每个设备都有自己的...
11月07日38 views评论c
域名
记一次红队经历
上学期临近考试周的一个下午，学校老师喊我和学弟参与一场红队活动，于是便有了下面的文章 印象很深的一个攻击目标是英语四六级考试网站....（我要是能打下来还苦逼背单词干什么）首先开始前期的信息...
11月02日29 views评论信息收集
红队
【漏洞情报】致远OA前台密码重置漏洞
漏洞描述:致远OA是北京致远互联软件股份有限公司开发的一套办公自动化软件。近日，致远发布安全公告，修复了一处短信验证码认证缺陷导致的任意用户密码修改漏洞，攻击者可以利用此漏洞修改任意账号的密码，进而登...
09月08日340 views评论do
e
攻防演练场景中面临的常见加密威胁-SSH隧道工具sish
一、工具介绍 sish是一个开源的反向代理工具，通过在公共的端点和本地运行的服务器之间建立一个安全的ssh通道。该工具的功能是将内网端口暴露在公网上。该工具部署在公网中，本地无需安装，无需注册，支持转...
07月26日41 views评论webshell
内网
韭要记录一次真实Windows勒索病毒应急
温馨提示：本文无任何技术含量，纯当看个大概流程，让没接触过勒索病毒的可以了解到怎么处理，正常情况下碰到的95%以上都解不回来的，整点死马当活马医的方法。。 不过本文会公布一个至今公网没公布的勒索组织新...
07月06日5 views评论勒索
日志
reGeorg结合proxychains代理搭建HTTP隧道
点击关注公众号，知识干货及时送达👇01工具介绍reGeory适用于公网服务器只开放了80端口的情况，reGeorg是用 python 写的利用Web进行代理的工具，流量只通过 http 传输，也就是h...
02月10日91 views评论http
端口