1、前言 前不久進(jìn)行了一次釣魚，對方電腦是win7系統(tǒng)，加上有殺軟，最后因?yàn)殡娔X關(guān)機(jī)，失去了權(quán)限。整理下從木馬上線到快速建立后門的方法。 2、本地實(shí)驗(yàn)環(huán)境 基于之前失敗的經(jīng)歷...
發(fā)簡信
IP屬地：廣東
-
內(nèi)網(wǎng)滲透-windows持久性后門 -
一次jsp上傳繞過的思考 --yzddMr6@yzddmr6 @zsxq: websafe 背景 前幾天有個小伙伴做項(xiàng)目的時候遇到一個問題來問我，大概情況如下： jsp的站，可以任意文件上傳 上傳jsp會把<%中的<給...
-
As-Exploits v 1.2 更新前言 As-Exploits，中國蟻劍后滲透模塊。 目前插件的定位是蟻劍的一個微內(nèi)核拓展模塊，可以迅速做到payload的工程化，不用過多時間浪費(fèi)在插件的結(jié)構(gòu)上。目前的As-...
-
Mac安裝maven1，下載地址：http://maven.apache.org/download.cgi[http://maven.apache.org/download.cgi] 2， 3，...
-
從0到1，打造自己的信息泄露Scaner前言： 每次拿到大量域名或者IP要在有限時間內(nèi)進(jìn)行安全檢查時，我總恨不得能夠一鍵快速發(fā)現(xiàn)漏洞，想著怎么樣才能快速發(fā)現(xiàn)大量目標(biāo)中所存在的薄弱點(diǎn)，然后穩(wěn)穩(wěn)當(dāng)當(dāng)摸魚工作。本文記錄一...
-
一種快速bypass殺軟(免殺)的方法只需要用CS生成powershell，再將powershell用PS2exe工具轉(zhuǎn)成exe就可以bypass絕大多數(shù)殺軟了 執(zhí)行完之后enter就OKKK了 再到virust...
-
-
XXE漏洞知識整理XXE -"xml external entity injection"既"xml外部實(shí)體注入漏洞"攻擊者可以注入XML實(shí)體內(nèi)容，并由服務(wù)器解析執(zhí)行，從而引發(fā)問題。該漏洞通常...
