前言 dazzleUP是一款用来帮助渗透测试人员进行权限提升的工具，可以在window系统中查找脆弱面进行攻击。 工具包括两部分检查内容，exploit检查和错误配置检查。 exploit...
简介 免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免...
前言 我们在挖洞过程中会遇到一些问题，然后我前几天在网站上查看文章的时候发现了一篇来自白帽一百的文章，他里面介绍了三种不是很常见的漏洞在SRC中的挖掘技巧，我带着...
在某次渗透过程中，碰到了一个登录的网站。于是随便输了admin/123456进行登录尝试，准备burp抓包，进行爆破。 [图片] 抓包分析 发现 password 字段进行了加密，粗略一看...
前言 一般情况下对于Linux服务的管理我都是采用ssh账户登陆，对于企业可能拥有高级网络工程师，能够搞定ssh不出网。但是作为小企业或者个人而言，我们ssh一般都会出网，...
什么是WSB？ 全称Windows Sandbox：一个独立的临时桌面环境，可以在其中运行不受信任的软件，而不必担心会对您的PC产生持久影响。Windows Sandbox中安装的任何软件仅保留...
定义 简单来说，OAuth简单说就是一种授权的协议，只要授权方和被授权方遵守这个协议去写代码提供服务，那双方就是实现了OAuth模式。OAuth2.0 使用已久，相信大家即使不清...
前言 在linux中一切都是文件（文件夹和硬件设备是特殊的文件)，如果有可能尽量使用文本文件。文本文件是人和机器能理解的文件，也成为人和机器进行交流的最好途径。由于...
基本信息 风险等级： 高危漏洞类型： 错误会话漏洞漏洞利用： 暂无漏洞编号：CVE-2020-17526 漏洞描述 截止到2020年12月22日14点30分，监测到Apache官方邮件通告了Apache...
起因 渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞的熟练的配合利用也是一场考验，故事正是因机缘巧合拿到shell的一次记录总结。 从信息搜...
John the Ripper John the Ripper是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型...
有段时间一直热衷于研究各种waf绕过，一般来说，云WAF可以通过找到网站真实IP来绕过，硬件waf也常因为HTTP协议解析差异导致绕过，但是，代码层的防护往往只能从代码逻辑...
前期准备 这次使用的是idea来调试代码，下面是用到一些快捷键： Idea中用到的debug快捷键： F7 进入到代码， Alt+shift+F7 强制进入代码 Atl+F9 执行跳到下一个断点处 F8...
前言 在渗透测试的过程中，我们会经常会用到Nmap进行信息收集。但是Nmap存在一个缺点就是在进行探测过程中会向目标发送大量数据包，从而产生大量流量，这样极其容易引起...
0x01 最简单的XSS 输入即输出，漏洞代码示例： <?php echo $_REQUEST[ 'id' ]; ?> 测试语句： ?id=<script>alert(/xss/)</script> 安全建议：将输...
社交账号：
