09 2020 档案
摘要：前期工作 根据这篇： https://www.jianshu.com/p/03a1c13f963a ，进入meterpreter。 msfconsole # 启动metasploit use exploit/windows/smb/ms17_010_eternalblue # 用这个模块 set p
阅读全文
摘要：令牌简介及原理 令牌(Token) 就是系统的临时密钥，相当于账户名和密码，用来决定是否允) 许这次请求和判断这次请求是属于哪一个用户的。它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源。这些令牌将持续存在于系统中，除非系统重新启动。 令牌最大的特点就是随机性，不可预测，一般黑客或软件无法
阅读全文
摘要：利用永恒之蓝漏洞入侵Windows7 流程参考https://www.jianshu.com/p/03a1c13f963a，实在是太棒啦！！！ 目标主机为win7（IP：192.168.1.102）；攻击机为kali（IP：192.168.1.104）；工具为metasploit5 启动metasp
阅读全文
摘要：每个操作系统都会存在各种Bug，像Windows这样有版权的操作系统，微软公司会快速地开发针对这些Bug或漏洞的补丁，并为用户提供更新。全世界有大量的漏洞研究人员会夜以继日地发现、研究新的Bug，这些没有公布补丁的Bug就是所谓的Oday漏洞。由于这种漏洞对网络安全具有巨大威胁，因此0day漏洞也成
阅读全文
摘要：扫描和收集信息是渗透测试中的第一步， 其主要目标是尽可能多地发现有关目标机器的信息。获取的信息越多，渗透的概率就越大。该步骤的主要关注点是目标机器IP地址、可用服务、开放端口等。 使用辅助模块进行端口扫描 辅助模块是Metasploit的内置模块，首先利用search命令搜索有哪些可用端口模块。 从
阅读全文
摘要：Metasploit简介 Metasploit是当前信息安全与渗透测试领域最流行的术语，它完全颠覆了已有的渗透测试方式。几乎所有流行的操作系统都支持Metasploit, 而且Metasploit框架在这些系统上的工作流程基本都一样。本章中的示例以Kali操作系统为基础，该操作系统预装Metaspl
阅读全文
摘要：介绍WAF 本节主要介绍WAF (Web Application Firewall, Web应用防火墙)及与其相关的知识，这里利用国际上公认的一种说法: Web应用防火墙是通过执行系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 WAF基本上可以分为以下几类。 软件型WA
阅读全文
摘要：介绍XXE漏洞 XML外部实体注入(XML External Entity)简称XXE漏洞，XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是-种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义(可选)文档元素。 常见的XML
阅读全文
摘要：介绍逻辑漏洞 逻辑漏洞就是指攻击者利用业务的设计缺陷，获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。其中越权访问又有水平越权和垂直越权两种，如下所示。 水平越权:相同级别(权限)的用户或者同一角色中不同的用户之间，可以越权访问、修改或者删除其他用户信息
阅读全文
摘要：应用程序有时需要调用一些执行系统命令的函数，如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。 命
阅读全文
摘要：暴力破解的产生是由于服务器端没有做限制，导致攻击者可以通过暴力的手段破解所需信息，如用户名、密码、验证码等。暴力破解需要一个庞大的字典， 如4位数字的验证码，那么暴力破解的范围就是0000 ~ 9999，暴力破解的关键在于字典小。 Burp Suite进行暴力破解攻击 暴力破解攻击的测试地址为htt
阅读全文
摘要：在现代互联网的Web应用程序中，上传文件是一 种常见的功能，因为它有助于提高业务效率，比如企业的OA系统，允许用户上传图片、视频、头像和许多其他类型的文件。然而向用户提供的功能越多，Web应用受到攻击的风险就越大，如果Web应用存在文件上传漏洞，那么恶意用户就可以利用文件上传漏洞将可执行脚本程序上传
阅读全文
摘要：介绍SSRF漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。 SS
阅读全文
摘要：XSS常用语句及编码绕过 XSS常用的测试语句有： <script>alert(1)</script> <img src=x onerror=alert(1)> <svg onload=alert(1)> <a href=javascript:alert(1)> 常见的XSS的绕过编码有JS编码、H
阅读全文
摘要：XSS漏洞介绍 跨站脚本(Cross Site Scripting, 简称为XSS或跨站脚本或跨站脚本攻击)是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。恶意用户利用XSS代码攻击成功后，可能层到很高的权限(如执行些操作)
阅读全文
摘要：Union注入 https://www.jianshu.com/p/8a11bf55aaee Boolean注入 https://www.jianshu.com/p/e4086f59812d 报错注入 https://blog.csdn.net/Drifter_Galaxy/article/deta
阅读全文
摘要：本文重点在介绍抓本地包, 而非介绍抓包步骤 Burpsuite配置 默认配置即可 Chrome 浏览器配置 Falcon Proxy扩展程序配置浏览器代理. 需要抓包的网页是个本地搭建的网址, 一般会通过localhost或者127.0.0.1访问，但是如果通过这俩头的话Burp是抓不到包的。 必须
阅读全文
摘要：收集域名信息 获得对象域名之后，需要收集域名的注册信息，包括该域名的DNS服务器信息和注册人的联系方式等。 whois查询 对于中小型站点而言，域名所有人往往就是管理员，因此得到注册人的姓名和邮箱信息对测试个人站点非常有用。 还有一些在线whois网站： 爱站工具网： https://whois.a
阅读全文
摘要：渗透测试(penetration testing , pentest)是实施安全评估(即审计)的具体手段。方法论是在指定、实施信息安全审计方案时，需要遵循的规则、惯例和过程。人们在评估网路、应用、系统或三者组合的安全状况时，不断摸索各种务实的理念和成熟的做法，并总结了一套理论-渗透测试方法论。 渗透
阅读全文
摘要：整理自： https://www.runoob.com/?s=shell Shell 脚本（shell script），是一种为 shell 编写的脚本程序。 业界所说的 shell 通常都是指 shell 脚本，但读者朋友要知道，shell 和 shell script 是两个不同的概念。 由于习
阅读全文
摘要：目录 一、实验流程 二、实验过程 2.1 信息收集 2.2 利用过程 2.3 暴力破解系统密码之445 2.4 通过木马留后门 一、实验流程 0.授权（对方同意被渗透测试才是合法的。）1.信息收集 nslookup whois2.扫描漏洞 namp=ip范围 端口 80（IIS，apache，什么网
阅读全文
摘要：对操作系统进行信息查询 硬盘大小 查看磁盘信息： fdisk -l/dev/sda 操作系统中第一块硬盘的名称以及所在路径linux操作系统中一切皆文件（文件名） sd(硬盘类型) a（第一块） 为什么很多时候实际容量比厂家标注的要小？因为厂家按照1000作为进制，而操作系统按照1024作为进制 内
阅读全文
浙公网安备 33010602011771号