1、前言 前不久進行了一次釣魚，對方電腦是win7系統(tǒng)，加上有殺軟，最后因為電腦關機，失去了權限。整理下從木馬上線到快速建立后門的方法。 2、本地實驗環(huán)境 基于之前失敗的經歷...
發(fā)簡信
IP屬地：寧夏
-
內網滲透-windows持久性后門 -
一次jsp上傳繞過的思考 --yzddMr6@yzddmr6 @zsxq: websafe 背景 前幾天有個小伙伴做項目的時候遇到一個問題來問我，大概情況如下： jsp的站，可以任意文件上傳 上傳jsp會把<%中的<給...
-
As-Exploits v 1.2 更新前言 As-Exploits，中國蟻劍后滲透模塊。 目前插件的定位是蟻劍的一個微內核拓展模塊，可以迅速做到payload的工程化，不用過多時間浪費在插件的結構上。目前的As-...
-
微信搜索關注公眾號：黑戰(zhàn)士
-
Mac安裝maven1，下載地址：http://maven.apache.org/download.cgi[http://maven.apache.org/download.cgi] 2， 3，...
-
從0到1，打造自己的信息泄露Scaner前言： 每次拿到大量域名或者IP要在有限時間內進行安全檢查時，我總恨不得能夠一鍵快速發(fā)現(xiàn)漏洞，想著怎么樣才能快速發(fā)現(xiàn)大量目標中所存在的薄弱點，然后穩(wěn)穩(wěn)當當摸魚工作。本文記錄一...
-
一種快速bypass殺軟(免殺)的方法只需要用CS生成powershell，再將powershell用PS2exe工具轉成exe就可以bypass絕大多數(shù)殺軟了 執(zhí)行完之后enter就OKKK了 再到virust...
-
<a href="http://github.com/Lucifer1993" rel="nofollow" target="_blank">http://github.com/Lucifer1993</a>
-
-
-
Ubuntu20.04嘗鮮指南>> 原文鏈接[https://nojsja.gitee.io/blogs/2019/06/12/Ubuntu18%E8%B8%A9%E5%9D%91%E8%AE%B0%E5...
-
-
記一次spring表達式注入Spring表達式注入 該漏洞僅影響 Spring Boot 1.2.8之前版本，Spring Boot 1.2.8版本之后已得到修補。 在spring中任何反映用戶輸入的W...
-
php文件包含漏洞利用小結漏洞概述： 文件包含漏洞是指客戶端（一般為瀏覽器）用戶通過輸入控制動態(tài)包含在服務器的文件，從而導致惡意代碼的執(zhí)行及敏感信息的泄露，主要包括本地文件包含LFI和遠程文件包含RF...
