發(fā)簡(jiǎn)信
IP屬地：北京
-
2-WAF主要過(guò)濾方式及繞過(guò)(HPP污染&分塊傳輸&垃圾數(shù)據(jù))
1、在漏洞發(fā)現(xiàn)中，WAF會(huì)對(duì)三個(gè)方向進(jìn)行過(guò)濾攔截： 1、速度流量問(wèn)題2、工具的指紋被識(shí)別3、工具的檢測(cè)Poc或Payload 2、WAF攻防-漏...
-
1-WAF信息收集及代理設(shè)置
1、WAF繞過(guò)方法 延遲：解決請(qǐng)求過(guò)快封IP的情況代理池：在確保速度的情況下解決請(qǐng)求過(guò)快封IP的攔截白名單：模擬白名單模擬WAF授權(quán)測(cè)試，解決速...
-
MSF、CS、冰蝎聯(lián)動(dòng)1、MSF生成木馬 將木馬上傳至靶機(jī) 2、msf控制木馬 3、靶機(jī)端木馬執(zhí)行 4、msf控制端獲取靶機(jī)信息 5、CS端配置新的監(jiān)聽(tīng) 注意payl...
-
通過(guò)CS上傳ladon到靶機(jī)1、在CS客戶端打開(kāi)File Browser 點(diǎn)擊upload 上傳ladon程序 2、啟用interact 查看所在目錄是否在上傳ladon....
-
初識(shí)cs(cobalt stricke)1、環(huán)境說(shuō)明 CS服務(wù)端（kali）IP：192.168.142.148CS客戶端（ninjutsu）IP：192.168.142.147靶機(jī)（...
-
metasploitable-framework（msf）1、啟動(dòng)【msfconsole】 2、查找漏洞【search】 以samba的usermap_script漏洞為例：search usermap...
-
burpsuite聯(lián)動(dòng)xray解決的問(wèn)題 針對(duì)簡(jiǎn)單頁(yè)面或者APP等通過(guò)xray的listen模式，通過(guò)burpsuite實(shí)時(shí)抓包，然后將數(shù)據(jù)包發(fā)送給xray再進(jìn)行漏洞檢測(cè) 配...
-
IIS PUT漏洞利用1、形成原因 WebDAV的開(kāi)啟 再站點(diǎn)的屬性=》主目錄 有寫(xiě)入權(quán)限 2、上傳文件 3、站點(diǎn)生成文件 攻擊機(jī)上move動(dòng)作修改為可執(zhí)行文件 4、...
-
HFS遠(yuǎn)程執(zhí)行漏洞1、漏洞說(shuō)明 HFS是HTTP File Server，國(guó)外的一款HTTP 文件服務(wù)器軟件，簡(jiǎn)單易上手。Rejetto HTTP File Se...