安全 - 随笔分类(第22页) - 皇帽讲绿帽带法技巧

Vulnhub-靶机-Tommy Boy: 1

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-27 17:10 皇帽讲绿帽带法技巧阅读(877) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-17 绕过WAF脚本-randomcomments.py&space2comment.py

摘要：35. randomcomments.py脚本在payload关键字中随机插入/**/，可以绕过关键字过滤，适用于所有数据库实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="rando 阅读全文

posted @ 2020-08-27 10:58 皇帽讲绿帽带法技巧阅读(954) 评论(0) 推荐(0)

Vulnhub-靶机-Billy Madison: 1.1

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-26 14:55 皇帽讲绿帽带法技巧阅读(385) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-16 绕过WAF脚本-plus2fnconcat.py&randomcase.py

摘要：33. plus2fnconcat.py脚本使用fn concat函数用来替代加号，适用于微软的数据库SQL Server 2008以上实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper= 阅读全文

posted @ 2020-08-26 10:11 皇帽讲绿帽带法技巧阅读(217) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-15 绕过WAF脚本-percentage.py&plus2concat.py

摘要：31. percentage.py脚本用百分号来绕过关键字过滤，具体的就是在每个关键字的字母前面加一个百分号实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="percentage.py 阅读全文

posted @ 2020-08-25 11:08 皇帽讲绿帽带法技巧阅读(208) 评论(0) 推荐(0)

Vulnhub-靶机-Tr0ll: 1

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-24 16:08 皇帽讲绿帽带法技巧阅读(496) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-14 绕过WAF脚本-overlongutf8.py&overlongutf8more.py

摘要：28. nonrecursivereplacement.py脚本新版本sqlmap不存在关键字双写，可用于关键字过滤，例如：union 处理后就是uniounionn s适用于所有数据库实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Le 阅读全文

posted @ 2020-08-24 13:30 皇帽讲绿帽带法技巧阅读(453) 评论(0) 推荐(0)

Vulnhub-靶机-Tr0ll: 2

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-21 17:50 皇帽讲绿帽带法技巧阅读(494) 评论(0) 推荐(0)

Vulnhub-靶机-Wallaby's: Nightmare (v1.0.2)

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-21 10:54 皇帽讲绿帽带法技巧阅读(461) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-13 绕过WAF脚本-modsecurityzeroversioned&multiplespaces.py

摘要：26. modsecurityzeroversioned.py脚本使用带有数字0的注释(/*!00000 */--) 包围整个完整的查询适用于mysql数据库实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --d 阅读全文

posted @ 2020-08-21 10:18 皇帽讲绿帽带法技巧阅读(226) 评论(0) 推荐(0)

Vulnhub-靶机-Moria: 1.1

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-20 14:25 皇帽讲绿帽带法技巧阅读(554) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-12 绕过WAF脚本-lowercase.py&modsecurityversioned.py

摘要：24. lowercase.py脚本将攻击的payload从大写转换为小写，适用于所有的数据库实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="lowercase.py" --prox 阅读全文

posted @ 2020-08-20 10:25 皇帽讲绿帽带法技巧阅读(191) 评论(0) 推荐(0)

Vulnhub-靶机-BSides Vancouver: 2018 (Workshop)

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-19 17:08 皇帽讲绿帽带法技巧阅读(457) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-11 绕过WAF脚本-informationschemacomment.py&least.py

摘要：22. informationschemacomment.py脚本通过在information_schema后面加上/**/用于绕过针对information_schema的情况实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/ 阅读全文

posted @ 2020-08-19 13:37 皇帽讲绿帽带法技巧阅读(282) 评论(0) 推荐(0)

系统提权-各种反弹shell使用

摘要：### [https://krober.biz/misc/reverse_shell.php](https://krober.biz/misc/reverse_shell.php) ### telnet to telnet 在目标系统生成一个转发shell，这个shell需要在攻击者本地监听两个端口阅读全文

posted @ 2020-08-18 19:01 皇帽讲绿帽带法技巧阅读(758) 评论(0) 推荐(0)

Vulnhub-靶机-SpyderSec: Challenge

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-18 16:43 皇帽讲绿帽带法技巧阅读(435) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-10 绕过WAF脚本-ifnull2casewhenisnull.py&ifnull2ifisnull.py

摘要：20. ifnull2casewhenisnull.py脚本使用CASE WHEN ISNULL(1) THEN(2) ELSE(1) END 替换 IFNULL(1,2) 适用于mysql数据库实战演示：测试地址：python sqlmap.py -u http://106.54.35.12 阅读全文

posted @ 2020-08-18 11:42 皇帽讲绿帽带法技巧阅读(215) 评论(0) 推荐(0)

Vulnhub-靶机-Pinky's Palace: v3

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文

posted @ 2020-08-17 17:51 皇帽讲绿帽带法技巧阅读(794) 评论(0) 推荐(0)

sqlmap从入门到精通-第七章-7-9 绕过WAF脚本-escapequotes.py&halfversionedmorekeywords.py

摘要：18. halfversionedmorekeywords.py脚本在每个关键字之前都加上Mysql注释，用于过滤了关键字的情况，这个适用于Mysql数据库<5.1版本实战演示：测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 阅读全文

posted @ 2020-08-17 10:24 皇帽讲绿帽带法技巧阅读(202) 评论(0) 推荐(0)

Vulnhub-靶机-Vulnerable Docker: 1

摘要：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关靶机下载好加载到VMware里面去，我这里配置的网卡模式是仅主机模式，然后不知道是什么IP地址，我就使用Windows环境下的MAC地址扫描器扫描了一下发现了真是的IP地址，这里也阅读全文

posted @ 2020-08-14 11:03 皇帽讲绿帽带法技巧阅读(1369) 评论(0) 推荐(0)

皇帽讲绿帽带法技巧

随笔分类 - 安全

公告