前段时间找了个自习室学习,因为自习室网络不太好就无聊扫了一下网段,发现了一台Ampak Technology机器以为是笔记本电脑(自习室一般都是用手机比较多),就扫了一下详细信息: &nb...
渗透小技巧从getshell到3389端口远程桌面连接靶机
最近更新了一些cobaltstrike和内网的知识,很多兄弟私信说是对这类感兴趣作者: zangcc1、靶场环境1、靶机和攻击机的信息攻击机:kali-192.168.25.130靶机:win7-19...
一次BC站点的GetShell过程
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
文件上传绕过的一次思路总结学习(两个上传点组合Getshell)
前言这是朋友的一个渗透测试的项目,有个上传的黑名单,我就试了一下,本文章是一边测试一边记录的,对于一些知识点总结的不全,只是提供了一个渗透中碰到上传的思路,文章无排版,是笔记的形式做记录。一丶测试上传...
驻场 getshell笔记
2点20了,,shift!也许下个猝si的就是我了,突然清醒过来了,这段时间肝太猛了,身体不行了靠,这几天运气真挺好,通用站打点前期就打到了几个好打的点,因为挖的那几处上传其实都有限制的,...
Z-Blog 后台getshell+提权一把梭
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
记一次前端绕过getshell
一个风和日丽的下午,突然来了个测试项目。打开领导给我发的地址,发现是一个再熟悉不过的登录框。先看了一下网站框架和操作系统之类的,发现没啥可以直接利用的点。于是先对登录框动手,直接一手admin/123...
实战|文件上传绕过的一次思路总结学习(两个上传点组合Getshell)
获黑客教程免费&进群hh作者:作者:Azjj98转自作者博客地址:https://blog.csdn.net/weixin_44578334/article/details/125382941...
实战之低版本tomcat-getshell
前言某次红蓝对抗中,发现目标低版本的tomcat弱口令,但是常规的war包无法上传。祝各位表哥国庆节假期快乐。环境介绍linux tomcat6.0过程-上传war包直接修改后缀,尝试war包上传。发...
漏洞利用工具ThinkPHPGUI
一、工具简介Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞检测,命令执行,getshell。(如果感觉对您有帮助,感觉不错的话,请您给个大大的 )JFormDesigner可视化编写,没有...
SQL注入到Getshell和OOB
Web安全视频课程(持续更新中)0x00 前言 上一节,我们已经介绍了基本的SQL查询语句,常见的SQL注入类型,DVWA靶场演示SQL注入。学习了上一节我们可以做到执行任意SQL语句,主...
外网打点-从弱口令到域控
对某次攻防项目的复盘信息收集—客户给的目标里面有xxx医院,一般我看到这样的目标第一时间就是上 fofa 和 hunter 中搜索关于此目标的资产信息,但是很遗...
47