前言 市面上有越來(lái)越多的webshell，而使用文件夾的方式管理又比較麻煩。且每次想修改源文件都異常麻煩。所以在學(xué)過(guò)一點(diǎn)java基礎(chǔ)上采用javafx開(kāi)發(fā)了一款GUI工具來(lái)管...
IP屬地：山東
-
Webshell_Generate 工具 -
@9e978fabb659嗯嗯 不一定是圖片內(nèi)容，不影響代碼就行
一次授權(quán)滲透實(shí)戰(zhàn)
前言 很久沒(méi)有整理實(shí)戰(zhàn)文章了，恰好這周項(xiàng)目上有一個(gè)目標(biāo)折騰兩天時(shí)間，記錄分享下其中的心路歷程。（本次滲透過(guò)程均在目標(biāo)授權(quán)下進(jìn)行，請(qǐng)勿進(jìn)行非法滲透行為。） 目標(biāo)基本信息 某政務(wù)...
-
一次攻防演練的實(shí)戰(zhàn)分享前言 挺久沒(méi)寫文章了，上半年和朋友來(lái)了家剛成立的小公司，一起成立了Wings安全團(tuán)隊(duì)，很多事忙（懶），也有一些東西不方便分享出來(lái)。正好前不久有機(jī)會(huì)參加了一次攻防演練，拿了第一...
-
@行蹤落落 我一直用的英文的， 之前用漢化的有點(diǎn)問(wèn)題
內(nèi)網(wǎng)滲透-代理篇
前言 最近參與內(nèi)網(wǎng)滲透比較多，認(rèn)知到自己在會(huì)話維持上過(guò)于依賴web服務(wù)，web服務(wù)一旦關(guān)閉，便失去了唯一的入口點(diǎn)。本次以遠(yuǎn)程桌面連接來(lái)進(jìn)行說(shuō)明，介紹幾種常用的連接方式。本次目...
-
內(nèi)網(wǎng)滲透-遠(yuǎn)控類軟件利用簡(jiǎn)介 對(duì)滲透中遇到的遠(yuǎn)控類軟件的利用方式整理。 靶機(jī)環(huán)境 操作系統(tǒng)：windows server 2012中間件：tomcat殺軟：衛(wèi)士+殺毒默認(rèn)權(quán)限：administrat...
-
JDBC 編程學(xué)習(xí)前言 將最近學(xué)習(xí)的JDBC編程整理成筆記，做次記錄。 mysql 安裝 首先安裝mysql 8.0.19 版本數(shù)據(jù)庫(kù)。下載地址 https://downloads.mysql...
-
Cobalt Strike 4.1 版本上線linux前言 拿cobaltstrike 4.1 版本上線linux還是很早的想法了，多次實(shí)驗(yàn)無(wú)奈都失敗了。又沒(méi)有毅力繼續(xù)堅(jiān)持解決掉這個(gè)問(wèn)題。這不，最近又想折騰一下了，翻看各種大佬的...
-
記一次實(shí)戰(zhàn)攻防滲透前言 記錄之前參加演練的一次實(shí)戰(zhàn)過(guò)程。 演練目標(biāo) 拿下某醫(yī)院核心his權(quán)限 web打點(diǎn) 拿到目標(biāo)，通過(guò)信息收集盡可能多的尋找目標(biāo)資產(chǎn)，最終發(fā)現(xiàn)了存在漏洞的某系統(tǒng)，通過(guò)該系統(tǒng)進(jìn)...
-
JWT漏洞學(xué)習(xí)1、JWT簡(jiǎn)介 JWT(JSON Web Token)是一串json格式的字符串，由服務(wù)端用加密算法對(duì)信息簽名來(lái)保證其完整性和不可偽造。Token里可以包含所有必要信息，這樣...
-
JWT 學(xué)習(xí)前言 在實(shí)際測(cè)試網(wǎng)站時(shí)多次遇到JWT認(rèn)證，趕緊把這塊知識(shí)點(diǎn)通過(guò)CTF題目的方式補(bǔ)上。 JWT 定義 JWT 全稱是Json Web Token，由服務(wù)端用加密算法對(duì)信息簽名來(lái)...
-
一次直達(dá)工控區(qū)的"簡(jiǎn)單"滲透
前言 好久沒(méi)寫實(shí)戰(zhàn)文章了，過(guò)年過(guò)的手都麻了，一天不滲透我是渾身難受。正想找?guī)讉€(gè)站泄泄火呢。剛好就接到了領(lǐng)導(dǎo)的任務(wù)，需要我去參加某集團(tuán)組織的攻防演練。過(guò)程即簡(jiǎn)單也曲折，好在成功...
-
網(wǎng)鼎杯java_file writeup原題是一道Java文件上傳的題目，首先通過(guò)上傳文件，無(wú)法進(jìn)行正常getshell，在下載處我們通過(guò)FUZZ得出任意文件讀取漏洞： 通過(guò)查看不存在得文件得出該站點(diǎn)為docker...
-
云主機(jī)AK/SK泄露利用AK/SK認(rèn)證 云主機(jī)通過(guò)使用Access Key Id / Secret Access Key加密的方法來(lái)驗(yàn)證某個(gè)請(qǐng)求的發(fā)送者身份。Access Key Id（AK）用于標(biāo)...
-
內(nèi)網(wǎng)滲透-橫向攻擊什么是內(nèi)網(wǎng)橫向攻擊 當(dāng)通過(guò)外部打點(diǎn)進(jìn)入到目標(biāo)內(nèi)網(wǎng)時(shí)，需要利用現(xiàn)有的資源嘗試獲取更多的憑證與權(quán)限，進(jìn)而達(dá)到控制整個(gè)內(nèi)網(wǎng)、擁有最高權(quán)限、發(fā)動(dòng) APT （高級(jí)持續(xù)性威脅攻擊）等目地...
-
Java 網(wǎng)絡(luò)編程前言 學(xué)了點(diǎn)java的網(wǎng)絡(luò)編程，看看能干點(diǎn)啥。 TCP通信 對(duì)于服務(wù)端server 本地監(jiān)聽(tīng)端口，創(chuàng)建socket對(duì)象，即new ServerSocket() 接收客戶端對(duì)象...
-
good
記一次某廠商眾測(cè)
前言 首先慶祝自己收獲500粉絲，哈哈哈??。給大家加點(diǎn)料。好久沒(méi)有發(fā)滲透測(cè)試的文章了，翻找之前眾測(cè)了某廠商，把拿到shell的過(guò)程簡(jiǎn)單寫一下。 鎖定目標(biāo) 在海量的子域名中，長(zhǎng)...
-
記一次某廠商眾測(cè)前言 首先慶祝自己收獲500粉絲，哈哈哈??。給大家加點(diǎn)料。好久沒(méi)有發(fā)滲透測(cè)試的文章了，翻找之前眾測(cè)了某廠商，把拿到shell的過(guò)程簡(jiǎn)單寫一下。 鎖定目標(biāo) 在海量的子域名中，長(zhǎng)...