摘要：
现在线上的比赛很少出流量分析题目了，可能是流量分析太容易被ai秒了。但我觉得古法流量分析还是得掌握的，常见的webshell识别、写python脚本批量处理等等。不然到线下就只能瞪着满屏的数据包发呆了（如果你有mac当我没说）。这里来复盘两道线下流量分析的题目。 答案不保真，因为我也不知道正确答案。 阅读全文
posted @ 2026-11-01 20:32
leee0
阅读(14)
评论(0)
推荐(0)
摘要：
这次市赛的web有点抽象了，备份源码就折腾了大半天，有一台靶机没开启SFTP，没办法直接从ishellpro上下载文件，公告提示了可以用SCP下载上传（之前根本没听说过），看了半天帮助手册终于会用了，这里来总结一下。 先从FTP讲起，什么是FTP？ FTP 全称 文件传输协议（File Transf 阅读全文
posted @ 2026-09-20 15:24
leee0
阅读(14)
评论(0)
推荐(1)
摘要：
在学习cs流量的过程中遇到了一些问题，这里结合源码来分析一下背后的原理。 CS流量 cs有很多流量通道如dns、http、smb、tcp等等。本文主要分析http通道的上线过程。创建监听器时选择beacon http，生成exe，传到虚拟机上运行，然后在本机抓包执行命令，拿到了一下流量包。 CS上线 阅读全文
posted @ 2026-08-24 17:26
leee0
阅读(34)
评论(0)
推荐(0)
摘要：
前言 最近打渗透的时候发现一个问题，内网渗透的知识点太多、太杂了，不看wp基本都没什么思路，只会用fscan一把梭或者当脚本小子（如果扫不出来漏洞就卡住了），所以我打算从内网协议出发，先了解协议的基本原理，再学习其中的漏洞。 kerberos Kerberos是一种计算机网络授权协议，用来在非安全网 阅读全文
posted @ 2026-08-16 14:25
leee0
阅读(28)
评论(0)
推荐(0)
摘要：
前言 快要市赛了，这里总结一下常见内网凭据收集的方式。 winlogon 查注册表，是否有自动登录，如果有就可以拿到明文密码直接登录了（可以用winpeas扫出来） reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current 阅读全文
posted @ 2026-08-13 14:23
leee0
阅读(43)
评论(0)
推荐(0)
摘要：
概述 MSF = Metasploit Framework，是全球最知名、开源免费、功能最全的一体化渗透测试框架，由 Rapid7 公司维护，默认预装在 Kali、Parrot 等安全系统中。 启动 msfconsole 在/usr/share/metasploit-framework/module 阅读全文
posted @ 2026-08-01 11:49
leee0
阅读(50)
评论(0)
推荐(0)
摘要：
什么是Fastjson反序列化 Fastjson是一个由阿里巴巴开源的Java库，用于将 Java 对象转换成其 JSON 表示形式，也可以用来将 JSON 字符串转换成等效的 Java 对象。这个过程通常称为序列化和反序列化。 Fastjson 反序列化是指将 JSON 字符串转换为 Java 对 阅读全文
posted @ 2026-07-28 18:07
leee0
阅读(35)
评论(0)
推荐(0)
摘要：
靶机搭建 下载链接 https://download.vulnhub.com/ha/narak.ova 信息搜集 主机发现 sudo nmap -sn 192.168.10.0/24 131是靶机 端口扫描 快速TCP扫描 sudo nmap -sT --min-rate 10000 -p- 192 阅读全文
posted @ 2026-07-10 18:45
leee0
阅读(23)
评论(0)
推荐(0)
摘要：
前言 htb上的一台easy难度的windows靶机 信息搜集 TCP扫描 sudo nmap -sT --min-rate 10000 -p- 10.129.29.219 -oA ports 大概率是域控，扫出来的端口有点少，可能是网络问题，尽量多扫两遍，第二遍就多出来5986winrm服务 第三 阅读全文
posted @ 2026-07-03 16:20
leee0
阅读(27)
评论(0)
推荐(1)
浙公网安备 33010602011771号