本文为看雪论坛精华文章看雪论坛作者ID:榆一比赛的时候由于各种原因没有做出来,由于这道题需要unicorn的知识,对我本身而言是一个很好的学习机会,所以赛后进行了复现。为了写代码方便,本文使用p...
自动挖掘SSRF和RCE漏洞?我做到了
挖到漏洞还好,挖不到多少会有点枯燥;下班时走在路上回想一天做的许多事,又什么都没做;如果有这种感觉就说明你做的大多事是重复的。笔者准备分享一下比较省心的漏洞自动挖掘方案,他能够解决哪些问题呢?短时间内...
msfvenom简单使用教程
现在metasploit framwork主要包括了msfconsole和msfvenom两个部分,msfconsole提供了一个一体化的集中控制台。通过msfconsole,我们可以访问和使用所有的...
Cobalt Strike几种不那么常见的上线方式小记
引子我有一个朋友,很喜欢下定论,还很能BB。我痛恨下定论,也很能BB,所以我们伴随着剁手指这种赌注进行技术交流的结果大多数都是在众人的哄笑中其中一人的面红耳赤,因为抬杠总要有输赢(当然是我赢得多嘻嘻)...
如何还原前端代码
前言在渗透测试时,经常会遇到以js.map为后缀的文件这是jQuery中的一个新功能,支持Source Map非常多Webpack打包的站点都会存在js.map文件.通过还原前端代码找到API,间接性...
安服笔记:花式玩转ctf的几个靶场
为了方便大家学习CTF相关知识,这里给大家整理了几个CTF练习靶场, 其中的题目涉及到CTF比赛方方面面的知识点(主要是web,不怎么会pwn,reverse),各位师傅在工作读书之余可以参考练习一下...
有几百个补丁的机器提不下来?利用 Metasploit 试试
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是 渗透攻击红队 的第 70 篇文章,本公众号会记录一些红队攻击的案例,不定时更新!请勿利用文章内的相关技术从事非法测试...
reverse re2
> > reverse re2 shenshuoyaoyouguang 我真就做了一个月 一个压缩包,里面有一个文本文档和一个exe 查壳,无壳 od载入,找到关键点 一个fopen ,w...
使用MJPEG和Powershell获取目标的桌面截图
使用小段的powershell代码即可获取目标的实时桌面情况。Show-TargetScreen是nishang里面的一个模块。项目地址:https://github.com/samratashok/...
记一次绕系统防火墙反弹案例
0x01 前言Date/time:2016年,这次遇到的问题有些奇葩,这里简单记录下测试过程。已经拿到目标主机最高权限,但是在转发3389端口时遇到了问题。尝试了《记一次绕防火墙反弹转发小结》文中所有...
Some small reverse programs
Some small reverse programs Last updated:Nov.21, 2015 CST 02:02:34 Here I'd like to share some small...
RCTF 2015 Reverse 复盘
RCTF 2015 Reverse 复盘 Last updated:Feb.24, 2016 CST 20:49:10 Note 这是一篇尚未完成的文章 RCTF 2015 Reverse 复盘 Re...
9