在分享之前,笔者认为有必要先介绍下几个容易混淆的概念,分别是端口转发、端口映射、隧道技术、代理技术。代理技术:代理技术是指一种网络连接方式,在这种方式下,客户端不直接与目标服务器进行通信,而是通过一个...
Redis未授权访问漏洞复现笔记
Redis 介绍Redis 是非关系型数据库系统,没有库表列的逻辑结构,仅仅以键值对的方式存储数据。Redis 数据库经常用于Web 应用的缓存。Redis 可以与文件系统进行交互。Redis 监听T...
vulnhub之joker的实践
本周实践的是vulnhub的joker镜像,下载地址,https://download.vulnhub.com/ha/joker.zip,用workstation导入成功,做地址扫描,sudo net...
http隧道
免责声明 文章所涉及内容,仅供安全研究教学使用,由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任这里我们介绍几种http隧道工具...
vulnhub之HA-Avengers-Arsenal的实践
本周实践的是vulnhub的HA-Avengers-Arsenal镜像,下载地址,https://download.vulnhub.com/ha/HA-Avengers-Arsenal.ova,用vi...
icmp隧道
免责声明 文章所涉及内容,仅供安全研究教学使用,由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任前言 当域内主机对TC...
shellcodeLoder的常见方式(上)
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
vulnhub之Mumbai的实践
本周实践的是vulnhub的Mumbai镜像,下载地址,https://download.vulnhub.com/mumbai/Mumbai.ova,用virtualbox导入成功,做地址扫描,sud...
VulnHubLampiao-Linux脏牛提权漏洞
漏洞简介脏牛内核漏洞是一种本地提权漏洞, 该漏洞是由于COW((Copy-on-Write))机制的实现问题导致的。具体来说,该漏洞利用了Copy-on-Write机制中的一个竞态条件(Race Co...
php的webshell或者rce时容易被忽略的一个函数
一,背景最近在做一个靶场题目,这个靶场的环境是登录网页版的虚拟机(攻击机),然后再访问内网靶机地址来进行答题。开发者使用这种模式应该是为了避免靶机放在公网上被恶意攻击。但是,这对于我来说,存在一个很大...
可以Linux提权的命令总结
可以Linux提权的命令总结前提是需要赋予命令sudo或suid权限,操作都一样,以下操作均以sudo为例。wget首先ssh连接目标机,然后使用wget的--post-file参数把passwd文件...
【Tips+1】EarthWorm穿透多层网络
EarthWorm是一款用于开启 SOCKS v5 代理服务的工具,基于标准 C 开发,可提供多平台间的转接通讯,用于复杂网络环境下的数据转发。对于红队的朋友们来说也算是老朋友了。当我们...
6