沙漏安全团队欢迎真正热爱技术的你！前言：最近遇到了好多命令执行的web题，这就来总结一下这方面的知识！！绕过姿势总结空格绕过常见的绕过符号有：$IFS$9 、${IFS} 、%09(php环境下)、 ...
04月02日367 views评论php
shell
CTF—命令执行总结
04月02日367 views评论php
shell
04月02日367 views评论php
shell
ReverseTCPShell C2 反弹shell工具
ReverseTCPShell C2是一款powershell编写的反弹shell工具，流量经过AES加密，payload通过三种混淆方式可绕过一些杀软的检测。测试：1. 在文件目录下启动p...
04月02日58 views评论c
shell
某HW行动中的一次渗透测试
来源https://xz.aliyun.com/t/8493在某次HW行动中对一个学校的资产进行渗透测试。在其一个智慧校园管理系统发现了一处sql注入。可以看到可以选择以什么身份登陆，而且选择学生登陆...
03月28日427 views评论sql
web
如何绕过AMSI并执行powershell代码
情况描述：由于AMSI（反恶意软件扫描接口）在拿到shell或在你仍然没有管理员权限shell的情况下无法执行漏洞利用工具。什么是AMSI？AMSI代表“ ANTI恶意软件扫描接口”；顾名思义，它的工...
03月28日88 views评论shell
恶意软件
从小程序到服务器Shell
案例来自某次攻防演习的真实案例中....当大佬已经在内网漫游时，而身外菜鸡的我还在外边徘徊为拿不到shell而苦恼中....决定对还未攻下的目标单位进行资产复盘看看能不能找到一些软柿子捏一捏通过在小程...
03月27日98 views评论shell
端口
针对某目标的一次渗透测试
前期目标收集通过fofa进行了目标资产收集，使用title=”***” 语句发现目标站点存在某终端管理系统。目标站点地址打开网站页面显示为****终端管理系统。看到网站路径，猜测该网站使用Struts...
03月22日301 views评论shell
漏洞
如何在一晚上获取很多shell
项目来源于；雁不过衡阳. 授权转发POC地址；https://github.com/Yang0615777/PocList求star，求star，求star，求star，求star，求star使用方式...
03月18日224 views评论poc
shell
Metasploit 通过隐藏 Bind Shell，只允许指定目标接收反弹 Shell
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 50 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新正向SHELL在内网渗透中，正向 b...
03月18日143 views评论shell
红队
disable_functions的绕过+目录突破+提权
0x00正常的操作拿到webshell，在虚拟终端里输入命令都没有反应在phpinfo里找到disable_functions函数，发现很多命令都被禁用了。0x01绕过disable_function...
03月16日375 views评论shell
绕过
渗透实战某学校shell：目录遍历+上传组合拳shell
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]好久没水文章了，因为实在是不知道写什么。基础的表哥们都会，太难的轮到我不会了....在这个犯难期间，突然我们团队的一个...
03月15日93 views评论shell
思路
“葵花宝典”——OS命令注入
0x00 引言 如果你有特权通过目标服务器的web应用直接在目标服务器上运行任意的系统命令，对渗透来说，岂不美哉？或者可以通过点几下鼠标就能获得反向shell。本文分享的就是OS命令注入，攻击者可以通...
03月01日163 views评论shell
攻击者
反弹shell之Windows正向shell
△△△点击上方“蓝字”关注我们了解更多精彩用心是我的选择，吵闹是我的不安。我肯定在很久以前就用心爱你，你觉得太快，我觉得太慢。想带你去看满天星辰，最亮的一颗是我。骄傲如我，最终还是我，只是我。0x00...
02月26日444 views评论shell
端口
71