起因接下来，我开始了一段社工t图片旅程。某一天，一个我不认识的兄弟在一个小型的QQ群里发了一张图片，吐槽自己正在加班。被我的小伙伴拉进这个群，我闲着也是闲着，于是和这位兄弟简单聊了一下。我不禁感到“同...
05月24日6 views评论反弹shell
目标服务器
不要随便社交场所发你照片，否则你的一张自拍照完全会泄露你的公司或个人位置
05月24日6 views评论反弹shell
目标服务器
05月24日6 views评论反弹shell
目标服务器
vulnhub之Tempus-Fugit的实践
今天实践的是vulnhub的Tempus-Fugit镜像，过程比较简单，但都不是常规攻击思路，不看别人的writeup自己搞不定，下载地址，https://download.vulnhub.com/t...
05月19日3 views评论vulnhub
反弹shell
完全弄懂反弹shell手法和检测方式，看这3篇文章就够了
今天，七夜给大家分享3篇关于反弹shell手法和检测方式的文章，看完这3篇文章，基本上学习反弹shell不用再看其他文章了。 文章1：反弹shell汇总，看我一篇就够了 文章链接如下： https:/...
05月17日3 views评论反弹shell
方法
基于gopacket编写的ICMP反弹shell
一款基于 gopacket 编写的 ICMP 反弹 shell 工具。支持自定义 ICMP 通信 id基于 token 进行协商认证针对传输载荷进行有效加密Server 端禁用 ICM...
05月17日1 views评论gopacket
反弹shell
任意文件上传的曲折到等待上线
文章正文 前言经过上传替换私钥拿服务器之后，这次又碰到一个类似的 但和以往不同的是，没开启私钥登录，也没有私钥文件。 不同的系统，加载的同一套第三方上传框架 看看对应端口打开没 存在，打开是空白 fu...
05月15日7 views评论sh
反弹shell
实战技巧分享
1、后台验证码爆破可以看到是有验证码的，也不存在验证码无限爆破漏洞只能使用burp插件验证码识别1、首先是下载插件captcha-killer-modified2、获取验证码获取一下，看看有没有获取上...
04月28日7 views评论bypass
exploit
攻防|反弹shell方式汇总
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文链接：https://xz.aliyun.com/t/14240文章旨意在于总结各类反弹she...
04月17日安全文章8 views评论socket
反弹shell
【OSCP】away
OSCP 靶场靶场介绍awaymediumED255915私钥利用、sudo-webhook 提权&反弹shell 、more 利用/提权信息收集主机发现nmap -sn 192.168.1....
04月10日6 views评论nmap
oscp
Weblogic JNDI命令执行漏洞(CVE-2024-20931)
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述在Oracle发布的2...
03月31日42 views评论weblogic
命令执行漏洞
春秋云境-Time打靶记录
1. 靶场简介Time是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中...
03月29日7 views评论curl
kerberos
vulnhub之joker的实践
本周实践的是vulnhub的joker镜像，下载地址，https://download.vulnhub.com/ha/joker.zip，用workstation导入成功，做地址扫描，sudo net...
03月25日2 views评论vulnhub
反弹shell
靶机实战系列之Raven2靶机
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 靶机地址：htt...
03月20日6 views评论.so
反弹shell