web

域渗透实战之Support

信息收集端口扫描使用nmap进行端口探测，发现存在88、135等多个端口。 ...

10 月前 0 0 19

红蓝对抗之致盲 Windows defender

Windows defender 介绍 Microsoft Defender 防...

10 月前 0 0 125

记一次灰盒代码审计之旅

开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗...

10 月前 0 0 21

红队攻防渗透——通过二层代理拿下内网服务器

本文涉及到的知识点： 1、信息收集 2、目录爆破 3、shiro反序列化 4、冰...

10 月前 0 0 12

Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容

前言 Apache log4j是Apache的一个开源项目，Apache log...

10 月前 0 0 7

如何使用FakeImageExploiter并利用伪造图片实现渗透测试

关于FakeImageExploiter FakeImageExploiter是...

10 月前 0 0 14

对文件上传的浅学习

前言文件上传与文件包含这种漏洞都是比较常见的漏洞，在学习过后对其进行简单总结，...

10 月前 0 0 19

头疼的上传绕过waf

1.前言朋友前几天发来个地址，让一块儿给看一下。。于是就有了这一次苦逼的测试经...

10 月前 0 0 14

无文件落地免杀的初尝试思考（上）

0X00免杀基础无文件落地免杀是什么？答：无文件顾名思义，就是无需将payl...

10 月前 0 0 21

PowerShellEmpire的后渗透利用

Empire 后渗透框架主要用于 Windows 内网渗透，该框架主要基于 Po...

10 月前 0 0 12

流量加密之C2隐藏

Cobalt Strike（以下简称CS）是一款框架式渗透工具，可模拟APT在攻...

10 月前 0 0 20

Windows系统从权限维持角度进行应急响应

一、基本介绍红队攻击者在对目标进行渗透利用后通常都会进行权限维持，以达到持续利...

10 月前 0 0 12