Web丨安全共30篇
Windows下的渗透测试之提权的基本套路(上)-使者云

Windows下的渗透测试之提权的基本套路(上)

传送门: 从t0到t3 - 信息搜集 一开始,我们拥有的帐号是一个没有特权的普通账号。假设我们已经在远程或者在本地利用EXP进行了一次攻击并且获得了一个反弹回来的shell。根本上说,在时间t0,我...
使者的头像-使者云SVIP会员使者24年4月4日 17:13
02872943
Windows下的渗透测试之提权的基本套路(下)-使者云

Windows下的渗透测试之提权的基本套路(下)

前言 从t7到t10 - 撸起袖子大干一场 到现在这个阶段,我希望我们已经有了一个SYSTEM的shell,但是如果我们还没有,仍有一些其它的途径去获得SYSTEM权限。在这个最后的部分,我们将目光投向Windo...
使者的头像-使者云SVIP会员使者24年4月4日 17:11
037631884
Windows内网渗透提权的几个实用命令-使者云

Windows内网渗透提权的几个实用命令

这不是一篇渗透测试指导,而是简单介绍了几个Windows内网提权的实用命令,以供我等菜鸟学习观摩,还望大牛包涵指导。 1.获取操作系统信息 识别操作系统名称及版本: C:\Users\thel3l> systeminf...
使者的头像-使者云SVIP会员使者24年4月4日 15:31
044532652
Tunnel:论如何在内网中自由渗透-使者云

Tunnel:论如何在内网中自由渗透

背景 能够成功地通过web漏洞获取到webshell,对于一次完整的渗透测试来说,仅仅相当于万里长征的第一步。这么说,可能比较夸张吧,并不是所有渗透测试都会遇到几百台机器的大内网。 在PTES(渗透...
使者的头像-使者云SVIP会员使者24年4月4日 15:15
039181962
Kali Linux渗透基础知识整理(二)漏洞扫描-使者云

Kali Linux渗透基础知识整理(二)漏洞扫描

漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量 网络流量就是网络上传输的数据量。 TCP协议 TCP是因特网中的传输层协议,使用三次握手协议建立连接。当主动...
使者的头像-使者云SVIP会员使者24年4月4日 14:55
015741174
Cookie注入攻击和代码分析技术-使者云

Cookie注入攻击和代码分析技术

Cookie注入攻击 Cookie注入攻击的测试地址在本书第2章。 发现URL中没有GET参数,但是页面返回正常,使用Burp Suite抓取数据包,发现Cookie中存在id=1的参数 图1 修改Cookie中的id=1为id=1',再...
使者的头像-使者云SVIP会员使者24年3月31日 15:33
02251240
XFF注入攻击和代码分析技术-使者云

XFF注入攻击和代码分析技术

XFF注入攻击X-Forwarded-For简称XFF头,它代表客户端真实的IP地址,通过修改X-Forwarded-For的值可以伪造客户端IP地址,在请求头中将X-Forwarded-For设置为127.0.0.1,然后访问该URL,页面返回...
使者的头像-使者云SVIP会员使者24年3月31日 15:22
03722960
黑客最常用的两个重要PowerShell命令-使者云

黑客最常用的两个重要PowerShell命令

Windows系统图形化界面(GUI)的优点和缺点都很明显。一方面,GUI给系统用户带来了操作上的极大便利,用户只需要单击按钮或图标就能使用操作系统的所有功能;另一方面,GUI给系统管理员带来了烦...
使者的头像-使者云SVIP会员使者24年3月31日 08:37
044181731
内网常规攻击路径-使者云

内网常规攻击路径

随着网络技术的发展,企业内部网络架构的变化,网络设备多样性的增加,面对内网攻击,防御体系逐渐阶梯化,通过不同维度的防御联动,将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么...
使者的头像-使者云SVIP会员使者24年3月31日 08:27
041621261
最新堆叠查询注入攻击和注入代码分析技术-使者云

最新堆叠查询注入攻击和注入代码分析技术

堆叠查询注入攻击 堆叠查询注入攻击的测试地址在本书第2章。 堆叠查询可以执行多条语句,多语句之间以分号隔开。堆叠查询注入就是利用这个特点,在第二个SQL语句中构造自己要执行的语句。首先访...
使者的头像-使者云SVIP会员使者24年3月31日 08:00
0174151