摘要：
0x00 前言 上一篇学习了如何导出域内所有用户hash，那么，接下来准备用破解出的用户名口令尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试.0x01 目标 远程登陆目标主机执行测试程序 0x02 测试环境 远程主机： ip：192.168.40.137 ... 阅读全文
摘要：
0x00目标： 导出当前域内所有用户的hash0x01测试环境： 域控：server2008 r2杀毒软件：已安装*域控权限：可使用net use远程登陆，不使用33890x02测试方法： （1）mimikatz： hash数量：只能抓取登陆过的用户hash，无法抓取所有... 阅读全文
摘要：
你急有毛用，我电脑没带，怎么搞？ 联系了基友adminlm牛看看吧，他说有防护软件啥的，有root，无法UDF，于是我让他去Mof，经历一番周折，知道了，对mof目录也锁定了权限，无法用root导出mof文件到目录。。。卧槽， 由于我无法电脑操作，我又给他提供了一些思路，php无法... 阅读全文
摘要：
经常在服务器提权的时候，尤其是windows环境下，我们发现权限不高，却可以读取mysql的datadir目录，并且能够成功下载user.MYD这个文件。但是在读取内容的时候，经常会遇到root密码hash不完整的情况，手头又没有mysql环境或者 导入出错..可试试下列方法 看图 ... 阅读全文
摘要：
我们这次的目标有点敏感性感的马赛克是必须有的 登陆表单 那么我们来看看是不是存在post注入 Setp1:设置代理 Step2:账户admin密码随意提交上去抓个包 把抓到的包复制到本地的一个文本里 Sqlmap走起 Sqlmap-r"/tmp/bing... 阅读全文
摘要：
我们在这个建2个号，一个叫大黑阔，另一个叫小黑阔 我们点击找回密码 邮件来了 我们重置密码，然后抓包，我修改密码为qq123456 然后我们吧 中的邮箱换成，我们的小黑阔，2674426025@qq.com 成功重置密码为qq123456。 阅读全文
摘要：
前言 Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。 当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何... 阅读全文
摘要：
0x01简介 bettercap可用来实现各种中间人攻击，模块化，便携、易扩展 0x02特点 提到中间人攻击，最知名的莫过于ettercap，而开发bettercap的目的不是为了追赶它，而是替代它 原因如下： 1、ettercap很成功，但在新时代下它已经老了 2、et... 阅读全文
摘要：
挖掘过程一: 自从上一次投稿，已经好久好久没写文章了。今天就着吃饭的时间，写篇文章，记录下自己学习xss这么久的心得。在我看来。Xss就是javascript注入，你可以在js语法规定的范畴内做任何事情，js可谓强大，本次结合一次挖掘xss的过程和xss的综合利用来探讨，小菜一枚，希望大牛不吝赐... 阅读全文
摘要：
Fiddler的基本介绍 Fiddler的官方网站:www.fiddler2.com Fiddler官方网站提供了大量的帮助文档和视频教程， 这是学习Fiddler的最好资料。 Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和ht... 阅读全文