随笔分类 -  web安全

[防溯源]连接webshell——隐藏来源ip
该文被密码保护。
posted @ 2022-01-02 14:08 w1ng 阅读(0) 评论(0) 推荐(0)
内网渗透
该文被密码保护。
posted @ 2021-03-13 18:51 w1ng 阅读(67) 评论(0) 推荐(0)
内网渗透——域内信息收集
摘要：拿到机器权限后，第一步就是收集域内信息 常规信息收集 ipconfig /all 查询本机IP段，所在域等 ipconfig /displaydns 查看dns缓存 net user 本机用户列表 net localhroup administrators 本机管理员[通常含有域用户] net us 阅读全文
posted @ 2021-03-13 14:19 w1ng 阅读(457) 评论(0) 推荐(0)
dedecms 渗透
摘要：dedecms 渗透 环境搭建 最新版dedecms即V5.7 SP2(从18年开始就已经没有更新了，应该是没有人维护了)。 织梦全版本漏洞扫描 织梦全版本漏洞扫描https://github.com/lengjibo/dedecmscan c:\dedecmscan-master>python3 阅读全文
posted @ 2021-01-02 02:31 w1ng 阅读(1207) 评论(0) 推荐(0)