涉及知识点:信息搜集目标网站IP利用fofa对目标ip的c段进行搜索发现数据库备份文件和管理界面登录数据库页面,进行写马写马成功,获取webshell声明:本文仅用于安全测试。1、目标测试网站地址aa...
Linux后渗透之信息收集(metasploit)
前言:突然发现linux信息收集很麻烦,所以给大家分享 “metasploit”下针对linux的信息收集一件模块非常实用.检查虚拟机所述checkvm模块尝试来确定系统是否正在运行的虚拟环境的内部和...
对伪基站钓鱼网站的追踪渗透
#0x001 起因 当我下车踏进吉之岛的范围我的手机“**叮咚**”#0x002 疑惑后的恍惚 ...
内网渗透 之 ssh隧道篇
突然发现,很久之前写的有些错误,可能当时脑袋有些发昏,所以这次就全部重写了,实在抱歉,以后的文章,如果大家有没看懂的地方,随时在公众号中私信我即可,更多详情大家还是直接 '阅读原文' 吧 本文始发于微...
手机没Root?你照样可以渗透路由器
点击上方蓝字可以订阅哦和Metasploit差不多,RouterSploit是一个强大的漏洞利用框架,用于快速识别和利用路由器中的普通漏洞,它还有个亮点,就是可以在绝大多数安卓设备上运行。如果你想在电...
手注大佬带你如何误打误撞搞渗透
前言本文记录一次springboot站点渗透,其实没有多高深的技术,仅分享思路。开始手上接到一个站点测试任务,就一个登陆框,简单直接,只能硬着头皮上了。信息搜集,目标为阿里云,发现目标主机开放80,3...
【奇技淫巧】内网渗透的小小小技巧
再不冒泡ID被封了,发点小小小的技巧,平时工作中所遇到的。大牛勿喷。看过大牛发过CMD开远程桌面,我再补充一条 :开启远程桌面,适用环境 WIN2K3 -- WIN2012XP链接高版本远程桌面显示:...
web渗透--前戏
对于一些小站点可能信息收集不是很总要,甚至说是在绕弯路,一个Fck就秒杀得站信息收集确实是浪费时间。所以在此设定目标是一个你不能在很短的时间内拿下的站。(下面的方法是我个人经验的整理,对大家是分享,对...
获取webshell到内网渗透一条龙
获取webshell到提权到内网渗透一条龙 其实相比起我这个文章来说,我觉得题目更霸气。呵呵。闲话少说,咱们开始今天的文章0x01 首先呢 我的目标站是一个小型的工作室公司,比较小。 网站是asp c...
关于一次弱口令的BC渗透
因为某种原因,接手了一个授权的bc站。内心是拒绝的,但是没办法,硬着头皮收下了。其实都知道,bc站不是很好弄,在大佬眼里,可能就是掏出一个0day就进去了但像我这种dd,只敢远观。打开主页,还算清新的...
内网渗透|基于文件传输的 RDP 反向攻击
image-20210712211001617前言通常认为远程桌面协议是连接远程计算机的安全且值得信赖的应用程序,全球数以千计的 IT 专业人员和安全研究人员都在使用远程桌面协议管理者自己的计算机设备...
工具推荐|研究横向渗透和代码执行的工具
转自系统安全运维工具是不是都看不过来了呢,没事,先收藏,以备不时之需关于CheeseToolsCheeseTools这个项目基于MiscTool项目(https://github.com/rasta-...
46