vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软...
01月13日320 views评论cve
shell
Windows中for命令的利用。
曾经在91Ri网络安全攻防实验室看到过这个文章之前自己实践了一下，后来忘记了，今天有人问我来着，就又看了下。假设有2个站点，我建在c盘下，website1和website2，现在我拿到了website...
01月12日66 views评论shell
windows
【提权】Linux提权方法
前言 Linux提权方法，环境是你已经拿到了一个linux的webshell Linux 15.04提权首先用perl-reverse-shell.pl来反弹shell到本地，由于是本地测试，所以ip...
01月10日14 views评论linux
文件
【封神台】漏洞原理到利用 wp
前言 掌控安全里面的靶场漏洞原理到利用，学习一下！ 验证码绕过 环境：http://yzmrg988.zs.aqlab.cn/ 打开环境，cms UsualToolCMS 直接去站长源码下载过来 可以...
01月10日16 views评论http
php
网站sqlserver提权操作
利用xp_cmdshell 一.更改sa口令方法：用sql综合利用工具连接后，执行命令：exec sp_password NULL,'新密码','sa'(提示：慎用!)...
01月06日安全文章45 views评论exe
shell
基于python的直连型shell和反射型shell
0x00 前言每次对服务器进行了渗透和提权之后，下一步就该维持权限（留后门），方便我们下次执行命令，留一个后门比起每次重新从webshell进入，一是降低被发现的概率，二是免去繁琐的操作，三是如果we...
01月06日77 views评论python
shell
shell思维导图
思维导图转载来自: https://zhuanlan.zhihu.com/p/37075017 基础知识 文件 目录 文本处理 shell脚本 FROM :blog.cfyqy.com | Autho...
01月06日72 views评论com
shell
Apache Flink 相关漏洞
Apache Flink是一个分布式大数据处理引擎，可以对有限数据流和无限数据流进行有状态计算。可部署在各种集群环境，对各种大小的数据规模进行快速计算。 深入理解Apache Flink核心技术 Ap...
01月06日255 views评论apache
shell
nc使用详解
NC概述: nc又名netcat，一个简单而有用的工具，可以干很多事情，但是不可以吃。 何为反弹shell？为什么不反弹攻击?相信你有一天可以直接把所有攻击反弹回去的. 常用命令 banner获取 1...
01月06日安全博客104 views评论ip
shell
DEFCON 29 FINAL shooow-your-shell总结
作者：Hcamael@知道创宇404实验室时间：2021年8月10日今年有幸和Nu1L的队友一起打进的DEFCON决赛，其中的一道KOH类型的题目（shoow-your-shell）挺有意思的，学到了...
01月02日87 views评论shell
shellcode
某站点的测试 - newlifes
站点信息 弱口令yyds 后台登录通过部署包getshell 各位看shell应该就知道是什么应用了 通过信息收集发现 外网 x.x.x.x 内网 192.168.10.36 system权限 338...
12月31日42 views评论ew
shell
反弹Shell，看这一篇就够了 - WHOAMIBunny
前言 在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。 反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机主动发起请求到...
12月31日111 views评论shell
端口
71