摘要：
运行环境： phpStorm 2018 PHP 5.45 nts VC9 Xdebug 2.4.1 0x01 PHP安装xdebug扩展 自己之前装一直没装起 原来是版本问题 下载地址:https://xdebug.org/download.php php.ini配置: [xdebug] zend_ 阅读全文
摘要：
最近老是觉得自己白天工作累，晚上理应休息 堕落了几天才发觉自己真垃圾，加紧向前吧。 0x00 前言 在平时渗透还是工作中经常会遇到shell反弹的情况，网上一搜反弹shell都是一大堆，但是真正遇到反弹shell的时候你真的懂了反弹shell 的payload 的? 这篇会细致总结下常见反弹shel 阅读全文
摘要：
之前练习域渗透的环境被我弄丢了 重新搭建一个完整的域环境吧。 域渗透的基础还是环境的搭建，单域到域树再到域林。 单域环境搭建 创建域的必备条件 DNS域名：先要想好一个符合dns格式的域名，如 pentest.com DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找 阅读全文
摘要：
情景五：批量修改ssh密码 拿到官方靶机第一件事改自己机器的ssh密码，当然也可以改别人的密码~ 情景六:批量种马 审计源码第一件事可能就找到官方的预留后门，开始第一波种马 ，这里用脚本直接用官方的马种不死马 阅读全文
摘要：
最近工作很忙 今天抽空准备下AWD比赛得攻防工具和脚本 以下只是常用 希望下周不被吊锤~~ 后续整理后想抽空写成一个攻击框架汇总放github~~ 这里从各种情景和需求中去总结工具和脚本的使用 情景一 默认SSH密码批量反弹shell 官方在给出服务器密码时，很有可能是默认的，需要赶快修改自己的密码 阅读全文
摘要：
cms来源AWD线下攻防平台题目。 链接：https://pan.baidu.com/s/1eUkyRspQmsv-0fIBby8ZlQ 提取码：tywa 失效可以联系我 0x01 文件上传漏洞 访问admin.php?action=images 可以上传图像，而这里过滤不严造成文件上传漏洞: ad 阅读全文
摘要：
今早无聊。。。7点起来突然想写个刷访问量的。。那就动手吧 仅供测试，不建议刷访问量哦~~ 很简单的思路，第一步提取代理ip，第二步模拟访问。 0x01 提取HTTP代理IP 网上很多收费的代理和免费的代理IP 如: 无论哪个网站，我们需要的就是爬取上面的ip和端口号，整理到一起。 具体的网站根据具体 阅读全文
摘要：
最近各位师傅都在刷这个嘛，原本的exp是上传一个test123456.jsp的命令执行的马子，不过我在试的时候发现替换成C刀一句话出错,原因未知，并且test123456.jsp如果存在的话用原来exp是无法覆盖的。参考改进了t00ls师傅的代码(https://www.t00ls.net/view 阅读全文