最近一直在打HW。闲暇时间也没有了，因此最近很少发文，后期恢复正常了就会持续发文了。各位粉丝不要取关啊。一、通过上传直接拿到webshell前台通...
05月16日260 views评论msf
webshell
记一次内网ms_17-010的使用
05月16日260 views评论msf
webshell
05月16日260 views评论msf
webshell
手把手教你实现tomcat内存马
01内存马为什么要使用内存马有哪些类型的内存马如何编写内存马为什么要使用内存马传统的webshell或以文件驻留的后门越来越容易被检测。文件不落地，检测困难有哪些类型的内存马根据不容的容器都有自己对应...
05月16日28 views评论name
web
关于 std::set/std::map 的几个为什么
作者：陈硕https://blog.csdn.net/Solstice/article/details/8521946std::set/std::map （以下用 std::map 代表） 是常用的关...
05月12日33 views评论node
set
【VulnHub-DC8】Exim4提权之坎坷的拿到Flag
欢迎回来靶机官网大致说明如下DC-8是另一个专门构建的易受攻击的实验室，目的是在渗透测试领域积累经验。这个挑战有点复杂，既是实际挑战，又是关于在Linux上安装和配置的两因素身份验证是否可以阻止Lin...
05月11日394 views评论http
身份验证
BIG-IP(CVE-2022-1388)从修复方案分析出exp
1 漏洞详情 根据官方漏洞通报，BIG-IP iControl REST接口存在一个认证漏洞，绕过认证后可调用后端接口执行任意命令，影响版本较广，参考：https://suppor...
05月09日405 views评论cve
漏洞
【Empire系列】横向移动相关
转自：哈拉少安全小队#001 获取密码hash1、内置mimikatz：mimikatz #执行会有点缓慢，执行成功即可抓取hash2、creds命令：credscreds<空格>+<...
05月08日64 views评论mimikatz
msf
红蓝攻防之渗透技巧总结 建议收藏
前言首先我们拿到一个站不能心急，凡事三思而行 跑得太快是会滑倒的。网络安全方面可以看看我的另一篇防范技巧。当我们获得目标的时候不要急着用扫描器，这样会不仅会影响服务器的速度还会在对方的服务器日志生成大...
04月29日112 views评论windows
渗透测试
JS基本功系列-生成器与迭代器记录
前言 ES6三大核心: class,promise, module其中,与promise相关的主要是迭代器,生成器,promise,async,await相关的;遍历和迭代的区别: 迭代: 从目标源依...
04月25日安全开发21 views评论function
log
漏洞报告模板 - Swagger-uiRedis未授权访问漏洞
9.Redis未授权访问漏洞漏洞名称Redis未授权访问漏洞漏洞地址https://zhuanlan.zhihu.com/p/386709187漏洞等级高危漏洞描述Redis 默认情况下，会绑定在&n...
04月24日1,314 views评论redis
攻击者
一次由Docker逃逸引起的域控权限丢失
前言： 内网是一个只有组织工作人员才能访问的专用网络，简而言之就是不可简单地通过外部公网ip进行访问到的公司内部网络。对于一个大型公司的网络系统，通过信息收集找到网站漏洞可以顺利通过公网进入...
04月23日25 views评论php
信息收集
内网安全 | Windows必学基础回顾
文章来源｜MS08067 红队培训班 第6期本文作者：tIn7erface（红队培训班讲师）拓扑一、Tools：掌握impacket工具包：使用--原理--编写 == 大成http...
04月23日137 views评论com
https
php-memcached CRLF绕过
在正式讲解前，我们先简单了解下CRLF注入漏洞。在HTTP报文中，状态行和首部中的每行以CRLF结束，首部与主体之间由一空行分隔。而CRLF漏洞的产生则是因为Web应用没有对用户输入做严格验证，导致攻...
04月21日74 views评论php
server
14