摘要: 思绪凌乱,博客断更一段时间,期待下次相遇~ 阅读全文
posted @ 2020-04-23 21:29 肖洋肖恩、 阅读(391) 评论(2) 推荐(0) 编辑
摘要: 虽说目前互联网上已经有很多关于 sql 注入的神器了,但是在这个 WAF 横行的时代,手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结,不会有详细的知识解读,类似于查询手册的形式,便于以后的复习与查阅,文中内容可能会存在错误,望师傅们斧正! 0x01 Mysql 手工注入 阅读全文
posted @ 2020-04-19 11:15 肖洋肖恩、 阅读(1587) 评论(1) 推荐(2) 编辑
摘要: 0x01 简介 提权可分为纵向提权与横向提权:纵向提权:低权限角色获得高权限角色的权限;横向提权:获取同级别角色的权限。 Windows常用的提权方法有:系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服 阅读全文
posted @ 2020-04-17 10:22 肖洋肖恩、 阅读(6278) 评论(0) 推荐(2) 编辑
摘要: 0x01 简介 Windows PowerShell 是一种命令行外壳程序和脚本环境,使命令行用户和脚本编写者可以利用 .NET Framework 的强大功能。由于 powershell 的特性,使得它很受渗透测试爱好者的喜爱,当然也催生了像 ASMI 之类的防御手段,当然各类杀软也是把它纳入了查 阅读全文
posted @ 2020-04-13 17:12 肖洋肖恩、 阅读(1806) 评论(1) 推荐(1) 编辑
摘要: 0x01 简介 bash的环境变量:环境变量是操作系统运行shell中的变量,很多程序的运行需要获取系统的环境变量参数。 具体赋值格式如下: 然后你就可以使用这个变量了,但是只是局部变量,即是当前进程可以用,若当前进程的子进程或者其他进程需要用,需要用到 将本进程的变量 copy 到其他进程。 如果 阅读全文
posted @ 2020-04-10 22:32 肖洋肖恩、 阅读(500) 评论(0) 推荐(0) 编辑
摘要: 在渗透测试过程中,意图使目标主机执行恶意 DLL ,达到一定的目的。但在这个过程中总是会遇到各种各种的安全防护,下面通过系统自带的程序来绕过安全防护,加载我们自己想要执行的 DLL 文件: 顺便再补充一下绕过 PowerShell 执行策略的命令: 阅读全文
posted @ 2020-04-09 22:21 肖洋肖恩、 阅读(841) 评论(0) 推荐(0) 编辑
摘要: 0x01 概述 Gopher 协议可以做很多事情,特别是在 SSRF 中可以发挥很多重要的作用。利用此协议可以攻击内网的 FTP、Telnet、Redis、Memcache,也可以进行 GET、POST 请求。这无疑极大拓宽了 SSRF 的攻击面。 gopher协议支持发出 GET、POST 请求: 阅读全文
posted @ 2020-04-08 22:24 肖洋肖恩、 阅读(714) 评论(0) 推荐(0) 编辑
摘要: 简单对PE文件做一个格式上的概括,随笔记点东西,可能会存在部分疏漏,初学者可以拿来入门随便看看。 0x01 简介 PE(Portable Execute)文件是 Windows 下可执行文件的总称,常见的有 DLL, EXE, OCX,SYS 等,事实上,一个文件是否是 PE 文件与其扩展名无关, 阅读全文
posted @ 2020-04-08 20:24 肖洋肖恩、 阅读(488) 评论(0) 推荐(0) 编辑
摘要: 0x01 简介 HTTP请求走私这个漏洞在几年前就已经被提出来了,但是人们几乎很少去重视它,而现实中越来越多的人开始使用类似于CDN加速技术对网站性能进行优化,这个时候就出现了众多的反向代理服务器真实网络环境。 当我们向代理服务器发送一个比较模糊的HTTP请求时,由于两者服务器的实现方式不同,可能代 阅读全文
posted @ 2020-04-04 22:02 肖洋肖恩、 阅读(1033) 评论(0) 推荐(0) 编辑
摘要: 0x00 简介 Mimikatz 是一款功能强大的轻量级调试神器,通过它你可以提升进程权限注入进程读取进程内存,当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码, lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略,通常我们在登陆系统时输 阅读全文
posted @ 2020-03-27 20:29 肖洋肖恩、 阅读(13590) 评论(1) 推荐(2) 编辑
摘要: 后门文件配置: 压缩解压: 减少文件体积,提高文件上传速度,这里为了方便直接可以使用windows自带的压缩解压工具: 远程下载: 阅读全文
posted @ 2020-03-21 14:50 肖洋肖恩、 阅读(3916) 评论(1) 推荐(0) 编辑
jQuery火箭图标返回顶部代码