轉(zhuǎn)自：https://imbawenzi.github.io/2019/04/18/一個(gè)有趣的webshell---將代碼隱藏在空白處/分享一個(gè)小馬，不但過(guò)狗還過(guò)人。小馬代碼...
發(fā)簡(jiǎn)信
IP屬地：北京
-
一個(gè)過(guò)人的php小馬 -
ftp引發(fā)的一次滲透實(shí)戰(zhàn)前言 無(wú)意中遇到ftp弱口令，以為沒(méi)什么卵用。沒(méi)想到一個(gè)小細(xì)節(jié)導(dǎo)致服務(wù)器直接搞定。 信息收集 IP為阿里云118.19.xx.xx、開(kāi)放大量端口21,22,80,81,143...
-
文件上傳漏洞利用工具weevely - 安全工具篇新手指南：DVWA-1.9全級(jí)別教程之File Upload ，親測(cè)PHP7下，中國(guó)菜刀無(wú)果。所以，這里介紹weevely。 直接上命令，生成webshell： and 繼續(xù)...
-
一次艱難的網(wǎng)站滲透信息收集 弱口令登錄失敗。網(wǎng)站使用帝國(guó)cms7.2 弱口令登錄失敗，使用帝國(guó)cms的通用漏洞，失敗。在知道絕對(duì)路徑的情況下，dba權(quán)限的sql注入可以直接執(zhí)行os-shell...
-
內(nèi)網(wǎng)滲透-代理篇前言 最近參與內(nèi)網(wǎng)滲透比較多，認(rèn)知到自己在會(huì)話維持上過(guò)于依賴(lài)web服務(wù)，web服務(wù)一旦關(guān)閉，便失去了唯一的入口點(diǎn)。本次以遠(yuǎn)程桌面連接來(lái)進(jìn)行說(shuō)明，介紹幾種常用的連接方式。本次目...
-
內(nèi)網(wǎng)滲透實(shí)戰(zhàn)（二）一直少有機(jī)會(huì)接觸內(nèi)網(wǎng)滲透實(shí)戰(zhàn)，最近剛好借助正在參加比賽的大佬施舍的webshell來(lái)復(fù)習(xí)一下。注：本次滲透未授權(quán)期內(nèi)項(xiàng)目，滲透手段未超出約束范圍，敏感信息均已打碼。 信息梳理...
-
【無(wú)線安全】SMB釣魚(yú)篇是的，這節(jié)課沒(méi)有王大爺，王大爺表示不用smb。。。 其實(shí)這節(jié)課最初定義是以SMB中繼攻擊（MS08-068）為首的smb中間人攻擊（smb會(huì)話劫持），但在深入研究后發(fā)現(xiàn)，MS...
