Redis 介绍Redis 是非关系型数据库系统，没有库表列的逻辑结构，仅仅以键值对的方式存储数据。Redis 数据库经常用于Web 应用的缓存。Redis 可以与文件系统进行交互。Redis 监听T...
04月24日4 views评论redis
漏洞复现
Redis未授权访问漏洞复现笔记
04月24日4 views评论redis
漏洞复现
04月24日4 views评论redis
漏洞复现
vulnhub之joker的实践
本周实践的是vulnhub的joker镜像，下载地址，https://download.vulnhub.com/ha/joker.zip，用workstation导入成功，做地址扫描，sudo net...
03月25日2 views评论vulnhub
反弹shell
http隧道
免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任这里我们介绍几种http隧道工具...
03月20日10 views评论deskto
攻击机
vulnhub之HA-Avengers-Arsenal的实践
本周实践的是vulnhub的HA-Avengers-Arsenal镜像，下载地址，https://download.vulnhub.com/ha/HA-Avengers-Arsenal.ova，用vi...
03月18日6 views评论vulnhub
反弹shell
icmp隧道
免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任前言 当域内主机对TC...
03月12日28 views评论pingtunnel
攻击机
shellcodeLoder的常见方式（上）
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
03月11日10 views评论buf
shellcode
vulnhub之Mumbai的实践
本周实践的是vulnhub的Mumbai镜像，下载地址，https://download.vulnhub.com/mumbai/Mumbai.ova，用virtualbox导入成功，做地址扫描，sud...
02月19日23 views评论vulnhub
反弹shell
VulnHubLampiao-Linux脏牛提权漏洞
漏洞简介脏牛内核漏洞是一种本地提权漏洞， 该漏洞是由于COW（(Copy-on-Write)）机制的实现问题导致的。具体来说，该漏洞利用了Copy-on-Write机制中的一个竞态条件（Race Co...
02月15日25 views评论msf
nmap
php的webshell或者rce时容易被忽略的一个函数
一，背景最近在做一个靶场题目，这个靶场的环境是登录网页版的虚拟机（攻击机），然后再访问内网靶机地址来进行答题。开发者使用这种模式应该是为了避免靶机放在公网上被恶意攻击。但是，这对于我来说，存在一个很大...
02月15日12 views评论rce
webshell
可以Linux提权的命令总结
可以Linux提权的命令总结前提是需要赋予命令sudo或suid权限，操作都一样，以下操作均以sudo为例。wget首先ssh连接目标机，然后使用wget的--post-file参数把passwd文件...
12月18日29 views评论passwd
wget
【Tips+1】EarthWorm穿透多层网络
EarthWorm是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发。对于红队的朋友们来说也算是老朋友了。当我们...
11月24日14 views评论socks
反向代理
【A9】certutil，wmic命令执行敏感操作
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
10月30日18 views评论hta
wmi