1. user_reg.asp '注册 case "user_reg_do" user_name = trim(request.form("user_name")) u...
【Asp】ASP生成字母与数字混合随机字符
ASP生成字母与数字混合随机字符: for i = 1 to 1 '生成多少个 Randomize Pass="" Do While Len(Pass) num1=CStr(Chr((57-48)*r...
通往DA的路
简述 原文:https://blog.zsec.uk/path2da-pt3/ 标题:Pass the Way to DA (直译:通往DA的路) 作者:ANDY GILL 发布日期:2021年1月1...
基于LLVM Pass实现控制流平坦化
本文为看雪论坛精华文章看雪论坛作者ID:34r7hm4n提到代码混淆时,我首先想到的是著名的代码混淆工具OLLVM。OLLVM(Obfuscator-LLVM)是瑞士西北应用科技大学安全实验室于201...
票据传递(Pass The Ticket)攻击与利用
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是 渗透攻击红队 的第 26 篇文章,本公众号会记录一些我学习红队攻击的复现笔记(由浅到深),不出意外每天一更票据传递工具简介要想...
某工匠杯预选赛题解
一、反序列化1.打开靶场,首页:回显内容:you are not admin !<!--$user = $_GET["user"];$file = $_GET["file"];$pass = $...
2020 第四届强网杯全国网络安全挑战赛Online Writeup
前言近期的一个周末参加了强网杯线上赛,以下是web题解。web辅助类定义如下:user = $user; $this->pass = $pa...
某网站管理系统辣鸡审计
审计菜鸟也想学好审计跟着a1师傅要了几套水货源代码,想自己审计一下,在这里向a1师傅表白主页:把码打好,对作者表示尊重过程:先简略查看全部文件,查看到一个360webscan脚本,我们给他关掉,这个脚...
Python 为什么会有个奇怪的“...”对象?
(给Python开发者加星标,提升Python技能)来源:豌豆花下猫在写上一篇《Python 为什么要有 pass 语句?》时,我想到一种特别的写法,很多人会把它当成 pass 语句的替代。在文章发布...
内网渗透之PTH&PTT&PTK
本文作者:bmjoker1.0 PTH(pass-the-hash)pass-the-hash在内网渗透中是一种很经典的攻击方式,原理就是攻击者可以直接通过LM Hash和NTLM Hash访问远程主...
渗透技巧——Pass the Hash with Exchange Web Service
0x00 前言 在之前的文章《渗透技巧——Pass the Hash with Remote Desktop Protocol》介绍了使用hash登录RDP的方法,本文将要继续介绍使用hash登录ew...
渗透技巧——Pass the Hash with Exchange Web Service
0x00 前言 在之前的文章《渗透技巧——Pass the Hash with Remote Desktop Protocol》介绍了使用hash登录RDP的方法,本文将要继续介绍使用hash登录ew...
6