djyq

摘要： Linux下的后门植入与权限持久化（一） 红队人员利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持久化的据点，植入一个具备持久化的后门，进行权限维持，从而可以长期连接被控制的主机。 前面我们学习了SQL注入，webshell上传，权限提升，取得了目标机器的最高权限。但如果之后被真正的管 阅读全文

摘要： Linux下的后门检测工具 经过前一节的学习，我们学习了有关后门与权限维持方面的信息安全技术内容。在这一节，我们将会从管理员的角度来与入侵者对抗，寻找入侵者在我们服务器中留下的各种后门。 高质量的Rootkit常用于APT攻击。APT组织通过Rootkit在目标网络中会潜伏几个月甚至十几年之久。20 阅读全文

摘要： 利用CVE-2021-3156进行特权提升 上传webshell以后，虽然已经能够访问web服务器的文件，执行一些命令，但由于web服务器软件通常是较低权限的用户运行的，因此webshell具备的权限也是比较低的。 通过之前使用菜刀工具连接之后执行的whoami命令，可以看到我们目前是www用户权限 阅读全文

摘要： 金戈企业网站SQL注入测试 手工SQL注入测试 SQL注入（SQL Injection）作为一种很流行的攻击手段，一直以来都受到网络安全研究者和黑客们的广泛关注。 网站上许多由用户提交的数据，会与程序中的SQL语句合在一起，传递到数据库去执行。如果用户在输入的字符串之中附加了额外的SQL指令，而we 阅读全文

摘要： 本章使用CentOS 7和金戈企业网站搭建了一个Linux靶机。利用此靶机，进行了手工SQL注入，SQLMAP注入，WebShell上传等安全测试，并通过CVE-2021-3156漏洞进行了系统权限提升。然后进一步利用了SSH后门、协议后门、Rootkit后门等进行了权限维持的实践，随着又介绍了使用 阅读全文

摘要： 密码攻击 密码攻击（Password Attack）是攻击者试图通过多种手段获取、破解或绕过身份认证系统中的密码保护机制，进而非法访问系统、账户或敏感数据的一类网络攻击行为。 按攻击实施环境分类 （一）、在线攻击 (Online Attack) 在线攻击是指攻击者必须通过目标系统的身份认证接口，对用 阅读全文

摘要： 点击查看代码 #include "windows.h" #include "Windows.h" #include "Wtsapi32.h" #include <tchar.h> #pragma comment(lib, "WtsApi32.lib") using namespace std; ty 阅读全文

摘要： 想使用Windows的计划任务来实现：当计算机空闲时，自动关机，以避免资源浪费。 方案一 测试了多个软件，如Shutter，WinOFF Setup，它们功能丰富，但仅能在用户登录时运行。而Windows 11会在一段时间后自动注销用户，尽管尝试多种设置方法，问题仍未解决。 方案二 编写了AI程序来 阅读全文