乐胖代购免代理版

Redis攻防(未授权访问、利用redis写入webshell、任务计划反弹、Shellssh-keygen 公钥登录服务器、利用主从复制RCE)

文章目录未授权访问利用redis写入webshell任务计划反弹Shellssh-keygen 公钥登录服务器利用主从复制RCEwindowsSSRF安全设置REmote DIctionary Server(Redis) 是一个 key-value 存储系统，是跨平台的非关系型（Nosql）数据库关于Redis

redis

服务器

数据库

web安全

运维

原创 2022-12-20 15:07:28 1138 阅读

急速水CNVD证书，小水怡情、大水伤身、强水灰飞烟灭

文章目录收录标准刷洞方法审核流程从另一个角度，以黑盒的方式快速刷CNVD通用证书https://www.cnvd.org.cn首先要明确什么样的通用可以发证书收录标准这里的收录标准是能获得证书的标准事件型事件型必须是三大运营商（移动、联通、电信）的中高危，或者党政机关、重要行业单位、

渗透测试

web安全

运维

python

github

原创 2022-12-20 15:07:08 347 阅读

CobaltStrike使用-第九篇-免杀

本篇将会介绍CS payload免杀工具的使用文章目录杀毒软件杀软常见扫描方式杀软扫描引擎常见免杀技术免杀工具使用HanzoInjectionInvoke-PSImagePython脚本封装Artifact KitVeil Evasion免杀插件常规杀毒软件的目的就是发现已知并中止删除它

安全

系统安全

web安全

杀毒软件

bc

原创 2022-12-20 15:06:53 2018 阅读

CobaltStrike使用-第八篇-隧道技术（socks转发、ssh隧道、CS转发监听器)

文章目录流量转发Socks转发MSF 连接到 Socks 代理服务使用 ProxyChains 进行代理转发转发器(反向链接)SSH隧道参考链接本篇文章将会结合CS介绍在内网中经常用到的隧道技术，这已经是第二次介绍隧道技术了，本篇环境将会比第一篇复

ssh

运维

安全

代理服务

内网

原创 2022-12-20 15:05:45 1033 阅读

CobaltStrike使用-第六篇（域内渗透&横向扩展）

本篇为CS使用系列第六篇文章，主要以一个案例来演示使用CS进行横向移动文章目录域内&横向扩展网络拓扑环境搭建1.主机枚举Windows 的内置命令PowerViewCS net模块2.用户枚举1.判断当前账号是否为管理员账号2.判断哪些账号是域管理员账号

网络

安全

域渗透

内网渗透

内网安全

原创 2022-12-20 15:05:44 793 阅读

CobaltStrike使用-第七篇（获取信任、凭证、哈希认证、Kerberos票据、横向移动）

文章目录获取信任->登录认证登录令牌凭证哈希认证Kerberos 票据黄金票据横向移动基本步骤1.创建可执行文件2.上传可执行文件3.1执行文件-方法13.2执行文件-方法23.3执行文件-方法3获取信任->登录认证如果当前账号权限被系统认为是本地管理员权限，那么就可以执行很多管理员才能做的事

安全

web安全

域渗透

内网渗透

渗透测试

原创 2022-12-20 15:05:41 730 阅读

CobaltStrike使用-第五篇（Bypass UAC、CVE提权、Powerup提权）

前四篇文章介绍了CS的基本使用方法和模块，以及钓鱼的方法，本篇将会介绍使用CS进行提权操作文章目录权限提升Bypass UACCVE提权PowerUp凭证和哈希获取Beacon 中的 Mimikatz权限提升在主机上线后，当某些操作需要管理员权限

安全

web安全

提权

域渗透

渗透测试

原创 2022-12-20 15:05:40 1607 阅读

sqlmap深入分析-优质文章整理篇（sqlmap 源码分析、os-shell 原理、攻防角度使用sqlmap）

文章目录代码攻防Sqlmap 确实是一个很不错的项目，值得去分析研究，图引用自 tk 教主的微博关于 sqlmap 的源码分析，以及原理等等早已有很多大佬分享，这里直接整理了一份学习路线代码首先是 sqlmap 源码分析sqlmap

安全

sql

源码分析

原理分析

原创 2022-12-20 15:04:51 510 阅读

内网渗透-完整的域渗透

文章目录域环境概念创建域创建组&用户加入域域常规信息收集内网信息收集拿下20031.MySQL弱口令2.哈希传递拿下域控信息收集mimikatz后&其他MSF其他模块推荐阅读：域环境在开始域之前，先来简单了解下域的一些概念概念域域（Domain）是一个有安全边界的计算机集合

windows server

提权

内网

域渗透

web安全

原创 2022-12-20 15:04:04 447 阅读

内网渗透测试小Demo-哈希传递攻击

文章目录环境搭建Win Server2003Win Server2008拿shell收集信息哈希传递mimikatz推荐阅读环境搭建Win Server2003设置账户右击我的电脑，选择管理，添加本地用户和组，重置admin的为123456，方便之后的操作在中为虚拟机添加一个网卡

linux

提权

bash

内网

网络安全

原创 2022-12-20 15:03:59 101 阅读

内网基础-隧道技术、内网穿透(SSH隧道、Socket隧道、跨路由扫描)

文章目录环境搭建SSH隧道正向连接反向隧道sockets代理MSF端口映射Socket隧道ssocks反向代理1.建立隧道2.开启代理正向代理扫描内网MSF跨路由扫描简单收集信息增加路由MSF其他模块推荐阅读环境搭建分别是三个虚拟机（我这里用的两个ubuntu，一个kali）.

安全

提权

bash

隧道技术

网络安全

原创 2022-12-20 15:03:04 1482 阅读

四个有关文件传输的CTF WEB题(深育杯FakeWget、极客大挑战where_is_my_FUMO、2021陇原战疫CheckIN、N1CTF-curl trick)

文章目录深育杯FakeWget极客大挑战where_is_my_FUMO2021陇原战疫CheckINN1CTF-curl trick前两题wp官方发布，觉得这四个题挺有意思的所以整理了下深育杯FakeWget题目只有三个路由，一个输入点，容易判断考点是命令，因此需要先不断测试传入数据并刷新观察回显

安全

web安全

提权

ctf

bash

原创 2022-12-20 15:02:59 1321 阅读

脱库&站库分离渗透&解决MySQL禁止外连

文章目录打包数据库文件SQL语句打包数据库MySQLSQL server使用工具打包数据库站库分离站库分离判断方法站库分离利用思路推荐阅读站库分离打包数据库解决MySQL禁止外连蚁剑Navicat tunnel隧道打包数据库文件access 数据库：mdb格式直接下载MySQL数据库

windows server

提权

数据库

MySQL

web开发

原创 2022-12-20 15:02:57 1053 阅读

使用MSF进行提权（windows提权、linux提权、wesng使用）

文章目录MSF Windows提权反弹shell提权END推荐阅读MSF Linux提权反弹shell补充wesng用法Metasploit 是一个框架，kali 内安装了，安装位置如下/usr/share/metasploit-framework选定需要使用的模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个的测试和利用

安全

web安全

提权

metasploit

搜索

原创 2022-12-20 15:02:56 6219 阅读

第三方组件提权-zend nc提权、Zend反弹shell提权

文章目录Zend NC提权Zend反弹shell提权工具在 PHP 里边有一个扩展 zend，这个是解析 PHP zend 脚本加密文件关于Zend扩展的详细介绍：https://learnku.com/docs/php-internals/php7/zend-extension/7228如果服务器安装了 zendZendExtensionManager.dll 权限可以修改

linux

提权

bash

重启

服务器

原创 2022-12-20 15:02:10 157 阅读

第三方组件提权-SQL server提权

文章目录基础MSSQL权限级别拿webshellxp_cmdshell执行系统命令LOG备份getshell提权使用xp_cmdshell进行提权以下内容为转载使用sp_oacreate进行提权|无回显sp_oacreate简介sp_oacreate使用沙盒提权SQL Server 沙盒简介JOB提权使用xp_regwrite提权 |

安全

提权

bash

sqlserver

sql

原创 2022-12-20 15:01:21 1396 阅读

2021极客大挑战WP集合

WP齐鲁师范学院网络安全社团关注公众号接收更多最新的安全讯息文章目录WEBDarkWelcome2021babypybabyphpbabypopwhere_is_my_FUMO蜜雪冰城甜蜜蜜easyPOPbabysqlBaby_PHP_Black_Magic_Enlightenment人民艺术家givemeyourloveRERe0调试easypyc

ctf

逆向

pwn

二进制

php

原创 2022-12-20 15:01:11 2755 阅读

第三方组件提权-Mysql UDF提权

文章目录Mysql UDF提权UDFUDF提权条件MySQL >= 5.1查找动态链接库文件寻找插件目录写入动态链接库文件创建自定义函数并调用命令删除自定义函数MySQL的其他版本提权&SQLMapMysql UDF提权UDFUDF是mysql的一个拓展接口，UDF（Userdefined function）译为用户自定义函数

提权

mysql

winserver

linux

MySQL

原创 2022-12-20 15:01:10 309 阅读

Jsonp&Cors跨域（同源策略、跨域、劫持漏洞）

文章目录同源策略Demo跨域JsonpCORS代理proxyNginx反向代理同源策略同源策略 SOP（Same Origin Policy）是一种约定，他是浏览器最核心也最基本的安全功能，很大程序上防止了XSS、CSRF一个完整的uri分为以下几个部分

安全

web安全

ajax跨域问题

php

Access

原创 2022-12-20 15:01:09 314 阅读

X-ray捡洞中遇到的高频漏洞（Shiro默认key、备份文件&敏感目录泄露、Druid未授权访问、phpstudy-nginx解析漏洞、dedecms-cve-2018-6910）

用 X-Ray 刷洞发现一些出现频率高的，把原理和利用方式稍作整理，按照危害排名，低危可以收集一些信息然后深度利用变高危文章目录直接利用Shiro默认keySql备份文件&敏感目录泄露Druid未授权访问XSS有条件利用phpstudy-nginx

安全

渗透测试

web安全

html

php

原创 2022-12-20 15:00:13 5467 阅读 1收藏

Java安全-Tomcat AJP 文件包含漏洞（CVE-2020-1938）幽灵猫漏洞复现

Tomcat AJP 文件包含（CVE-2020-1938）CVE-2020-1938 又名GhostCatApacheTomcat服务器中被发现存在文件包含，者可利用该读取或包含Tomcat 上所有 webapp 目录下的任意文件该是一个单独的文件包含，依赖于 Tomcat 的 AJP（定向包协议）

服务器

tomcat

apache

Apache

Web

原创 2022-12-20 15:00:08 387 阅读

Java安全-入门篇开发基础（Maven、JavaMVC、反射、类加载、代码远程调试）

在学习Java安全之前首先对Java开发的基础知识简单学习文章目录基础知识核心技术介绍MavenJavaMVCServletFiiter反射类加载远程调试基础知识因为Java体系比较庞大，没有学过Java开发的初学者很容易搞晕，介绍部分常用技术核心技术介绍Java数据库连接（Java Database Connectivity，JDBC）

java

安全

maven

Java

MVC

原创 2022-12-20 14:59:43 174 阅读

Javaweb-Servlet总结（概述、接口使用、配置、获取请求方式、路径操作、Request对象、Response对象）

文章目录Servlet概述Servlet核心接口和类三种自定义Servlet接口的方法1.实现Servlet接口2.继承GenericServlet抽象类3.继承HttpServlet抽象类生命周期概述配置方式Servlet3.0之后允许使用注解方式配置任何一个版本都允许使用web.xml配置Servlet

java

开发语言

后端

servlet

ide

原创 2022-12-20 14:59:21 397 阅读

SQL注入-其他数据库(Access、SQLserver、Oracle)

文章目录access+asp基础联合查询盲注SQL server基础联合查询报错information_schema延时执行系统命令LOG备份getshellopenrowset转发Oracle基础联合查询反弹报错布尔盲注延时其他方法高级位移参考连接access+asp基础access数据库

数据库

sql

其他

oracle

access

原创 2022-12-20 14:58:44 1380 阅读

Java安全-注入漏洞（SQL注入、命令注入、表达式注入、模板注入）

文章目录SQLJDBC拼接不当造成SQL框架使用不当造成SQL不安全的反射命令代码表达式Spel表达式OGNL表达式模板SQLJDBC拼接不当造成SQLJDBC有两种方法执行SQL语句，分别为PrepareStatement和Statement。

sql

java

安全

SQL

Java

原创 2022-12-20 14:58:40 3012 阅读

CTF-Crypto必备自动解密神器-Ciphey

Ciphey-自动解码神器Github地址：https://github.com/Ciphey/Ciphey建议给作者点星✔️使用自然语言处理和人工智能以及一些常识的全自动解密/解码/工具特性支持 30+的加密方法例如编码（二进制，base）和常规加密（例如 Caesar ，重复密钥 XOR 等）有关完整列表

ci

Python

python

原创 2022-12-20 14:57:52 2386 阅读

CTF-Crypto-RSA整理

rsa基本参数N：大整数N，我们称之为模数（modulus）p 和 q ：大整数N的两个因子（factor）e 和 d：互为模反数的两个指数（exponent）c 和 m：分别是密文和明文{N,e}称为公钥,{N,d}称为私钥加密过程

ctf

rsa

crypto

5e

3d

原创 2022-12-20 14:57:51 3046 阅读

MISC之常用编码总结

常见编码下面以加密下方flag为例flag{QLNU_yyds!}base家族工具：base全家桶http://wiki.qlnuctf.cn/course/13/task/684/showbase16(十六进制)

1024程序员节

ci

ico

字符串

原创 2022-12-20 14:56:55 828 阅读

2021山东省大学生网络技术大赛网络安全赛道决赛WP

WP齐鲁师范学院网络安全社团关注公众号接收更多最新的安全讯息题目附件：webcheckin2hacker’gift扫目录找admin目录，访问http://ip:20000/admin会自动跳转到以下目录http://ip:20000/admin/#/app/index使用弱口令admin admin888登录后台很多功能不能用，不用删除、上传、修改文件

1024程序员节

ci

php

bc

原创 2022-12-20 14:56:11 374 阅读

Liunx安装Tomcat部署Java Web项目

文章目录安装JDK配置tomcat下载tomcat安装tomcat问题处理修改端口（可选）Linux中设置tomcat的服务器启动和关闭给tomcat设置用户名和登录打包Java web项目普通web项目Springboot项目jar包-不需要安装tomcatwar包-需要安装tomcat安装JDK因为Tomcat是依赖Java的

tomcat

java

前端

war包

原创 2022-12-20 14:55:53 156 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx6373105cb90c6的博客

Redis攻防(未授权访问、利用redis写入webshell、任务计划反弹、Shellssh-keygen 公钥登录服务器、利用主从复制RCE)

急速水CNVD证书，小水怡情、大水伤身、强水灰飞烟灭

CobaltStrike使用-第九篇-免杀

CobaltStrike使用-第八篇-隧道技术（socks转发、ssh隧道、CS转发监听器)

CobaltStrike使用-第六篇（域内渗透&横向扩展）

CobaltStrike使用-第七篇（获取信任、凭证、哈希认证、Kerberos票据、横向移动）

CobaltStrike使用-第五篇（Bypass UAC、CVE提权、Powerup提权）

sqlmap深入分析-优质文章整理篇（sqlmap 源码分析、os-shell 原理、攻防角度使用sqlmap）

内网渗透-完整的域渗透

内网渗透测试小Demo-哈希传递攻击

内网基础-隧道技术、内网穿透(SSH隧道、Socket隧道、跨路由扫描)

四个有关文件传输的CTF WEB题(深育杯FakeWget、极客大挑战where_is_my_FUMO、2021陇原战疫CheckIN、N1CTF-curl trick)

脱库&站库分离渗透&解决MySQL禁止外连

使用MSF进行提权（windows提权、linux提权、wesng使用）

第三方组件提权-zend nc提权、Zend反弹shell提权

第三方组件提权-SQL server提权

2021极客大挑战WP集合

第三方组件提权-Mysql UDF提权

Jsonp&Cors跨域（同源策略、跨域、劫持漏洞）

X-ray捡洞中遇到的高频漏洞（Shiro默认key、备份文件&敏感目录泄露、Druid未授权访问、phpstudy-nginx解析漏洞、dedecms-cve-2018-6910）

Java安全-Tomcat AJP 文件包含漏洞（CVE-2020-1938）幽灵猫漏洞复现

Java安全-入门篇开发基础（Maven、JavaMVC、反射、类加载、代码远程调试）

Javaweb-Servlet总结（概述、接口使用、配置、获取请求方式、路径操作、Request对象、Response对象）

SQL注入-其他数据库(Access、SQLserver、Oracle)

Java安全-注入漏洞（SQL注入、命令注入、表达式注入、模板注入）

CTF-Crypto必备自动解密神器-Ciphey

CTF-Crypto-RSA整理

MISC之常用编码总结

2021山东省大学生网络技术大赛网络安全赛道决赛WP

Liunx安装Tomcat部署Java Web项目

欢迎