随笔分类 -  RedTeam

ThinkPHP全系列利用
摘要：ThinkPHP全系列利用0x01 组件介绍 1.1 基本信息 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，遵循Apache 2开源协议发布，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ThinkPHP可以支 阅读全文
posted @ 2023-10-08 10:19 海屿-uf9n1x 阅读(506) 评论(0) 推荐(0)
内网渗透（八）横向移不动
摘要：内网渗透（八）横向移不动这篇文章介绍内网渗透种的横向移动。 在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全 阅读全文
posted @ 2023-04-23 17:45 海屿-uf9n1x 阅读(530) 评论(0) 推荐(0)
javasec(五)URLDNS反序列化分析
摘要：javasec(五)URLDNS反序列化分析这篇文章介绍 URLDNS 就是ysoserial中⼀个利⽤链的名字，但准确来说，这个其实不能称作“利⽤链”。因为其参数不是⼀个可以“利⽤”的命令，⽽仅为⼀个URL，其能触发的结果也不是命令执⾏，⽽是⼀次DNS请求。ysoserial 打包成jar命令 mvn clean package -Dski 阅读全文
posted @ 2023-04-19 17:52 海屿-uf9n1x 阅读(168) 评论(0) 推荐(0)
javasec(四)序列化与反序列化基本原理
摘要：javasec(四)序列化与反序列化基本原理title: javasec(四)序列化与反序列化基本原理 tags: javasec 反序列化 categories: javasec cover: 'https://blog-1313934826.cos.ap-chengdu.myqcloud.com/blog-images/1.jpeg' f 阅读全文
posted @ 2023-04-19 17:51 海屿-uf9n1x 阅读(173) 评论(0) 推荐(0)
信息收集（一）外网打点
摘要：信息收集（一）外网打点这篇文章介绍外网打点的信息收集手法。 1. 简介 渗透的本质是信息收集 信息收集也叫做资产收集 信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息 阅读全文
posted @ 2023-04-19 17:42 海屿-uf9n1x 阅读(2347) 评论(0) 推荐(0)
简单域渗透环境搭建
摘要：简单域渗透环境搭建0x00 TCP/IP基础概念 IP地址 IP地址可以划分为两个部分，网络号和主机号部分，网络号表示所属的网络段编号，主机号表示该网段中该主机的地址编号。IP地址可以分为A、B、C、D、E五类： A类：0.0.0.0-127.255.255.255 B类：128.0.0.0-191.255.255. 阅读全文
posted @ 2023-04-14 16:47 海屿-uf9n1x 阅读(205) 评论(0) 推荐(0)