实战回忆录从webshell开始突破边界
点击蓝色关注我们正文某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。详情添加监听，生成木马文件更改应用程序名称隐藏上线。修改休眠时间为10秒查看主机名whoami...
内网漫游之SOCKS代理大结局(内网代理软件)
文章作者：shuteer## 0x01引言 ##在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内...
基于机器学习的web异常检测
Web防火墙是信息安全的第一道防线。随着网络技术的快速更新，新的黑客技术也层出不穷，为传统规则防火墙带来了挑战。传统web入侵检测技术通过维护规则集对入侵访问进行拦截。一方面，硬规则在灵...
快速定位并攻击域内的SQL Server
无须扫描， 直接定位并攻击域内的SQL Server在这篇博客中，我将分享一个新颖的PowerShell脚本。它不借助扫描，而是利用活动目录(Active Directory)中的服务主体名称(SPN-Service Principal Name...
可达的assertion漏洞会造成哪些后果?
本文主要为了助力企业有效防范软件安全漏洞，提升网络安全防护能力，本期主题为第五十期：可达的assertion的相关介绍。01 什么是可达的assertion?程序包含一个可以被攻击者触发的assert()或类似...
XPath注入漏洞(xml注入漏洞攻击)
1、什么是XPath注入漏洞?XPath是一种用来在内存中导航整个XML树的语言，它使用路径表达式来选取XML文档中的节点或者节点集。XPath注入是指程序使用外部输入动态构造用于从XML数据库检索数据的XP...
渗透技巧——Pass the Hash with Remote Desktop
渗透技巧——Pass the Hash with Remote Desktop安全脉搏SecPulse.Com独家发文，欢迎转发分享，平台如需转载请先联系授权。0x00 前言在渗透测试中，如果获得了某个用户的NTLM hash，我们可以尝...
命令执行/SQL盲注无回显外带方式(盲注sqlmap)
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
如何在远程系统执行程序(远程执行命令)
序言在我们获得用户名口令后，尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试。目标远程登陆目标主机执行测试程序测试环境远程主机：ip：192.168.40.137 用户名：test口令：t...
【HTB系列】靶机Vault的渗透测试详解(渗透测试靶机平台)
本文作者：是大方子（Ms08067实验室核心成员）Kali: 10.10.14.213靶机地址：10.10.10.109 先用nmap探测靶机 nmap -sC -sT -sV 10.10.10.109 扫描结果如下：看看80端口有什...
