乐胖代购免代理版

深入解析sprintf格式化字符串漏洞

深入解析sprintf格式化字符串漏洞0x00 前言从相遇到相识从相识到相知.........不过你真的懂ta吗这次故事的主角是PHP中的格式化函数sprintf 0x01 sprintf()讲解首先我们先了解sprintf()函数sprintf() 函数把格式化的字符串写入变量中。sprintf(format,arg1,arg2,arg++)arg1、arg2、++&nbs

php

sql

字符串

转载 2023-08-10 23:29:06 38 阅读

利用Metasploit建立持续性会话后门

环境Kali 1.0 IP：19

加载

IP

上传

原创 2023-08-10 23:17:09 216 阅读

使用hex编码绕过主机卫士IIS版本继续注入

本

3d

存储过程

数据库

转载 2023-08-10 23:12:22 114 阅读

聊一聊Linux下进程隐藏的常见手法及侦测手段

0x00.前言进程隐藏是恶意软件隐藏自身痕迹隐藏手段及发现技巧，也希望读者能够积极分享自己相关经验与...

bc

进程名

html

原创 2023-08-01 16:24:15 1019 阅读

Tunnel Manager - From RCE to Docker Escape

题目有些标题党了。这个漏洞是我在测试 biligam

bash

Docker

API

原创 2023-08-01 16:23:13 98 阅读

Linux提权————利用SUID提权

前言今天给大家带来的是linux下的提权技巧。SUID

root权限

二进制文件

bash

转载 2023-08-01 16:14:33 841 阅读

内网渗透之reGeorg+Proxifier

0x00 前言遇到内网环境，防火墙DMZ区域映射外网端口80，使户端向代理发送一个请求并指定目...

内网

服务器

python

转载 2023-07-27 15:33:29 480 阅读

一些绕过waf的笔记

本文主要是总结了WAF绕过的各种方法，大家在测试中可以使用以下的方法进行WAF的绕过，希望对大家有帮助。文章转载的，可能格式不太好看，大家凑合着看吧。一、各种编码绕过1、URL编码?id=1 union select pass from admin limit 1?id=1%20%75%6e%69%6f%6e%20%73%65%6c%65%63%74%20%70%61%73%73%20%66%72

php

mysql

sql

转载 2023-07-20 19:53:37 57 阅读

Linux后门整理合集（脉搏推荐）

Unix Bash 远控后门简介利用 Unix/Linux 自带的 Bash 和 Crond 实现远控功能，保持反弹上线到公网机器。利用方法先创建 /etc/xxxx 脚本文件（名字自己改），利用该脚本进行反弹。以下脚本代表全自动反弹到 8.8.8.8 的 53 端口。nano /etc/xxxx#!/bin/bash if netstat -ano|grep -v grep | g

bash

php

重启

转载 2023-05-21 13:40:33 138 阅读

mimikatz实战域渗透抓取域控管理员密码

实验环境：攻击机：Kali靶机：Windows server 2012工具：mimikatz2.1这里实验所需要的工具我会上传到我的资源里面，有需要的小伙伴可以自己去下载条件：靶机获取到shell之后必须是管理员的权限步骤：**我这里攻击利用的msf里面的regsvr32_applocker_bypass_server模块利用的是注册表漏洞** ps：其实这个也不远是漏洞，是微软自己不

上传

IP

搜索

转载 2023-05-21 13:31:07 465 阅读

CVE-2018-12613 PhpMyadmin后台文件包含分析

ArbitraryServer'] = true：攻击者...

php

sql

字符串

转载 2023-05-21 12:11:43 136 阅读

图片伪装病毒的奇淫技巧

进行伪装。话不多说，下面我们来动手操作！Step 1 创建 PayloadPart I: 创建 Powershell Payload我将使用 Social Engineering Toolkit 来创建我们所需的 powershell payload...

可执行文件

apache

IP

转载 2023-05-21 12:06:35 146 阅读

Mysql 基本注入

================================ 判断是否存在注入： and 1=1 and 1=2 查看是否为mysql数据库： /*asd ---因为只有mysql支持/* 注释查看mysql版本： and ord(mid(version(),1,1))>51 /* --- 51的ASCII码代表3，即版本3 具

数据库

mysql

用户名

转载 2023-05-21 12:04:16 48 阅读

实战Metasploit之安卓渗透舍友

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用安卓手机在移动端占有很高的比重，今天就带领大家一块利用Metasploit进行一次渗透之旅，安卓渗透和windows其实差不多的，好啦，不废话了，正题开始。环境：kali linux 2016.02和安卓手机一部准备工作：当然是查看自己的ip啦~正式开始：首先，生成一个反弹木马：在终端输入 msfvenom -p

安卓手机

android

文件名

转载 2023-05-21 12:01:33 355 阅读

metasploit获取shell之后进一步利用！metasploit+sessions

当你用metasploit成功的入侵一台Windows主机后，你会获得一个Meterpreter 的Shell，今天我就会给大家讲一讲Meterpreter 获取shell以后的运用当你看到了[*] Meterpreter session 1 opened (192.168.195.140:4444 -> 192.168.195.139:1051)这就代表这你在目标系统上成功的获得了Mete

desktop

目标系统

List

转载 2023-05-21 11:53:52 273 阅读

shellter免杀技术实战

Shellter是一个开源的免杀工具，利用动态

自动备份

IP

文件路径

转载 2023-05-20 02:49:48 155 阅读

cookie注入原理及注入检测

对get,post这种方式提交的数据进行参数过滤。但我们知道，很多时候，...

地址栏

获取参数

开发人员

转载 2023-05-20 02:49:38 130 阅读

【Hexo】Hexo+Github构建个人博客（三）：添加皮肤主题

一、选择主题选择你自己喜欢的主题参考：1.Hex

github

git

json

转载 2023-05-20 02:49:03 150 阅读

文件包含漏洞(绕过姿势)

文件包含漏洞是渗透测试过程中用得比较多的一个漏洞，主要用来绕过。利用过程新建shell.php...

php

文件包含

上传

转载 2023-05-20 02:48:29 519 阅读

探索Flask/Jinja2中的服务端模版注入（一）

如果你还没听说过SSTI(服务端模版注入)，或者对其还不够了解，在此之前去研究在使用Flask/Jinja2框架进行应用开发时服务端模...

模版

字符串

xml

转载 2023-05-20 02:48:12 88 阅读

探索Flask/Jinja2中的服务端模版注入（二）

在探索Flask/Jinja2中的服务端模版注入Part1中，我最初楚这是行不通的。这里有有几个比较合理的解释，...

bc

Python

模版

转载 2023-05-20 02:48:11 86 阅读

Kali-linux使用OpenVAS

OpenVAS（开放式漏洞评估系统）是一个客户端/服务器架构penVAS具...

漏洞扫描

服务器

数据库

转载 2023-05-20 02:43:15 216 阅读

HTTP头注入发现方法（有案例）

0x0:概述作者:暗月关于这类注入点，传统的web漏洞扫描器，基本上是针对GET/POST注入，对于这类注入的检测就变得有心无力了。0x01:发现0x01.1：常见http可能被污染的参数有这些User-agent 浏览器版本（少）Referer&n

HTTP

IP

获取ip

转载 2023-05-20 02:42:35 62 阅读

PHP处理0e开头md5时hash字符串漏洞

在下面的代码中我们可以看到通过md5加密得到的希值在比较时都为0纯数字类：240610708 0e4620974...

PHP

字符串

md5加密

原创 2023-05-20 02:41:16 313 阅读

CVE-2014-4113本地提权测试

CVE-2014-4113本地提权漏洞分析By Netfairy前言2014年10月14日, Crowdstrike和FireEye发表了一篇文章, 描述了一个新的针对Windows的提权漏洞. Crowdstrike的文章表明:这一新漏洞是在追踪一个高度先进攻击团队飓风熊猫(HURRICANE PANDA)发现的, 这之前, 飓风熊猫利用此漏洞进行攻击已至少五个月了.原文http://www.c

Windows

main函数

应用层

转载 2023-05-19 18:07:52 40 阅读

PHP伪协议总结

0x00php://input//所有测试均allow_url_fopen=On,allow_url_include=On!!!php://input是个可

php

.net

HTTP

转载 2023-05-19 17:59:37 641 阅读

Nmap扫描教程之基础扫描详解

Nmap扫描教程之基础扫描详解Nmap扫描基础扫描当用户对Nmap工具了解后，即可使用该工具之前...

IP

sed

microsoft

转载 2023-05-19 17:29:14 3907 阅读 1点赞

Sqlmap扩展—外部IP代理池实现

好不容易挖到的注入点，结果总是因为请求速度过快被ban掉ip，我觉得可以给sqlmap加个代理池！暑假前的想法，今天花了一个下午，终于实现了。原来是准备直接改源码的。但是被一个群里的大佬一语点醒，sqlmap有–proxy参数的。我可以代理本地，然后通过中间服务器来代理ip！也就是类似SS的方式。打包exe下载链接：http://pan.baidu.com/s/1c2J9JiS 密码：

sql

代理服务器

Python

转载 2023-05-19 17:15:41 313 阅读

phpmyadmin新姿势getshell

旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？首先环境如下：OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x目前into outfile已经被禁用，并且WAF也会在写入文件的时..

php

SQL

mysql

转载 2023-05-19 17:03:50 233 阅读

mysql/*!50001注释解释在MySQL里，多行解释是/**/，这个是SQL的标准但是MyS

ysql /*!50001 注释解释在MySQL里，多行解释是 /* */，这个是SQL的标准但是MySQL扩张了解释的功能

MySQL

mysql

SQL

转载 2023-05-19 16:53:21 167 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5bb9f86020c75的博客

深入解析sprintf格式化字符串漏洞

利用Metasploit建立持续性会话后门

使用hex编码绕过主机卫士IIS版本继续注入

聊一聊Linux下进程隐藏的常见手法及侦测手段

Tunnel Manager - From RCE to Docker Escape

Linux提权————利用SUID提权

内网渗透之reGeorg+Proxifier

一些绕过waf的笔记

Linux后门整理合集（脉搏推荐）

mimikatz实战域渗透抓取域控管理员密码

CVE-2018-12613 PhpMyadmin后台文件包含分析

图片伪装病毒的奇淫技巧

Mysql 基本注入

实战Metasploit之安卓渗透舍友

metasploit获取shell之后进一步利用！metasploit+sessions

shellter免杀技术实战

cookie注入原理及注入检测

【Hexo】Hexo+Github构建个人博客（三）：添加皮肤主题

文件包含漏洞(绕过姿势)

探索Flask/Jinja2中的服务端模版注入（一）

探索Flask/Jinja2中的服务端模版注入（二）

Kali-linux使用OpenVAS

HTTP头注入发现方法（有案例）

PHP处理0e开头md5时hash字符串漏洞

CVE-2014-4113本地提权测试

PHP伪协议总结

Nmap扫描教程之基础扫描详解

Sqlmap扩展—外部IP代理池实现

phpmyadmin新姿势getshell

mysql/*!50001注释解释在MySQL里，多行解释是/**/，这个是SQL的标准但是MyS

欢迎